这个Go包是使用 netlink connector技术，从Linux 内核抓取进程事件，涉及到 fork 、exec、exit - View it on GitHub