Ubuntu 22.04.3 LTS环境下Sysdig无法加载scap驱动设备/dev/scap0的问题求助

Hey，我之前在Azure的Ubuntu 22.04实例上也碰到过一模一样的问题，和你说的情况完全契合——装完Sysdig后跑sudo sysdig就报找不到/dev/scap0，而且老版本Ubuntu（比如16.04）完全没问题。这主要是因为新系统的内核机制和DKMS模块编译的问题，给你几个具体的解决步骤：

• 先确认scap模块是否真的未加载
  先运行这个命令检查模块状态：

  lsmod | grep scap
  

  如果没有任何输出，就说明模块确实没加载上。

• 安装Sysdig的DKMS包并重新构建模块
  Ubuntu 22.04这类较新的发行版，需要通过DKMS来动态编译适配当前内核的scap模块，如果你之前只装了sysdig包，可能漏掉了关键的sysdig-dkms：

  sudo apt update && sudo apt install sysdig-dkms
  

  安装完成后，让DKMS自动适配当前内核构建模块：

  sudo dkms autoinstall
  

  然后手动加载模块：

  sudo modprobe scap
  

• 验证设备文件是否生成
  执行完上面的步骤后，检查/dev/scap0是否存在：

  ls /dev/scap0
  

  如果能看到这个文件，再跑sudo sysdig应该就能正常启动了。

• 如果还是不行，试试BPF模式（无需内核模块）
  因为你用的是Azure定制的内核，可能有些内核配置选项没有开启，导致scap模块无法正常编译加载。这种情况下可以用Sysdig的BPF替代模式，不需要加载内核模块，直接运行：

  sudo sysdig --bpf
  

  这个模式在新内核和定制内核上兼容性更好，我当时就是靠这个解决的Azure内核下的问题。

备注：内容来源于stack exchange，提问作者Crocodile