Как отловить процесс, который грузит CPU на сервере?

Question

[Алексей]

Есть сервер на Ubuntu Server 16.04, который крутится на Яндекс.Облаке уже года полтора, никаких проблем не было, однако буквально вчера в мониторинге облака увидел, что сервер всегда нагружен на 100%. Прикол в том, что как только заходишь на сервер через ssh тут же вся нагрузка пропадает и top никаких лишних процессов не показывает, все норм. Закрываешь консоль и нагрузка появляется снова. Потом я еще раз зашел и быстро выполнил команду

ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%cpu | head -n 3

И на первом месте увидел строку

PID  PPID CMD                         %MEM %CPU
14455 56240 lmevk                       59.3  198

Через секунду этот процесс пропал. Если ввести команду lmevk то такой команды не найдено.
Далее попробовал найти родительский процесс по PPID

$ ps -p 56240
  PID TTY          TIME CMD
56240 ?        00:00:40 noazjd

Что это вообще такое может быть? Как поймать более подробную информацию об этом процессе?

Comments

[alex1478]

Полная загрузка всех ядер и последующее их освобождение при логине по ssh - 99% майнер.

Answer 1

[Dimonchik]

дамп и в локалку на препарирование

Answer 2

[ky0]

Логируйте atop`ом, потом посмотрите.

Answer 3

[Виктор Таран]

iotop -oka