如何检查Docker环境Linux内核配置并启用进程监控相关选项

按可靠性从高到低可以用以下几种方式验证：

• 直接读取内核导出的配置文件
  如果内核开启了CONFIG_IKCONFIG_PROC选项，直接执行命令：
  zcat /proc/config.gz | grep -E 'CONFIG_CONNECTOR|CONFIG_PROC_EVENTS'
  如果系统没有挂载/proc/config.gz，就查/boot目录下对应内核版本的配置文件：
  grep -E 'CONFIG_CONNECTOR|CONFIG_PROC_EVENTS' /boot/config-$(uname -r)
  结果判断规则：
  • 输出为CONFIG_CONNECTOR=y、CONFIG_PROC_EVENTS=y：两个功能已经直接编译进内核
  • 输出为CONFIG_CONNECTOR=m、CONFIG_PROC_EVENTS=m：功能编译为可加载内核模块，需要确认模块已加载才能用，执行lsmod | grep -E '^cn|^proc_events'能查到对应条目才算生效
  • 输出为# CONFIG_CONNECTOR is not set、# CONFIG_PROC_EVENTS is not set或无匹配结果：对应功能未开启
• 功能可用性实测（比查配置更准确，尤其适合容器场景）
  先执行modprobe cn && modprobe proc_events，命令无报错说明模块加载正常。之后启动你的监控程序，在另一个会话执行任意命令比如echo test，如果监控程序有输出说明功能正常，无输出再排查权限问题。

  容器场景常见踩坑：Docker默认会通过seccomp过滤、capability权限限制拦截netlink相关操作，哪怕宿主机内核配置全开，容器启动时没加--cap-add=NET_ADMIN权限、没关闭对应seccomp规则，也会出现程序正常启动但收不到任何事件的情况，不要直接判定为内核配置未开启。

根据你所处的环境选对应方案：

• 自编译内核场景
  执行内核配置命令（make menuconfig或其他配置入口），按路径开启对应选项：
  1. 开启统一用户态内核态连接器：Device Drivers -> Connector - unified userspace <-> kernelspace linker，对应配置项CONFIG_CONNECTOR，可选y（编进内核）或m（编译为模块）
  2. 开启进程事件上报：Device Drivers -> Connector -> Process events connector，对应配置项CONFIG_PROC_EVENTS，可选y或m
     保存配置后正常完成内核编译、安装流程，重启系统进入新内核即可。如果选了模块模式，重启后需要手动执行modprobe cn、modprobe proc_events加载模块，或者把模块加入开机自动加载列表。
• 发行版预编译内核场景
  目前主流桌面、服务器发行版的官方标准内核默认都已经开启这两个配置，要么直接编进内核要么提供了对应模块。如果查下来当前用的内核确实没开，直接切换到对应发行版的官方标准内核即可，不需要自行编译。
• Docker容器场景
  容器是共享宿主机内核的，没有办法单独在容器内部修改内核配置。如果宿主机已经开启了对应配置，只需要在启动容器时追加参数--cap-add=NET_ADMIN --cap-add=SYS_PTRACE，或者测试阶段直接加--privileged开启特权模式，再运行监控程序即可正常接收事件。

内容的提问来源于stack exchange，提问作者Notealot