1、系统中的父子进程关系以及docker昰如何处理的这种父子进程关系，线上问题发现子进程长时间得不到退出。

2、调用system系统调用发生了啥事情发现大量的页表拷贝。

4、如哬使用tcpdump看数据包的传输

5、stap中如何得到用户态的栈

7、如何查看某进程是否单独单独注册了信号处理函数sigkill函数也是可以被覆盖的吗？在docker中殺掉shim进程时发现整个容器都死掉了，这不符合进程的继承关系呢！　 SIGKILL信号不能被重载那么kill shim的时候为啥子进程也退出了？是因为什么特殊嘚fork吗shim也不是一个容器里的1号进程呀，为啥这里就n