因此，合理规划和设计linux内存的使用，是非常重要的。操作系统中，当应用程序需要读取文件中的数据时，操作系统先分配一些内存，将数据从磁盘读入到这些内存中，然后再将数据分发给应用程序；当需要往文件中写数据时，操作系统先分配内存接收用户数据，然后再将数据从内存写到磁盘上。同时linux允许使用多个交换分区或者交换文件。
这里我们主要是从系统日常行为安全的角度分享一种能满足线上部署、能够将进程或文件创建、网络连接、网络I/O、文件I/O、shell操作、数据库操作、telnet操作、http访问、系统调用（syscall）和系统资源信息等系统相关的行为信息实时采集和存储的Linux行为监控技术。这样一来，内核开发者们就可以监控系统调用相关工作流程并簿记。新型实时监控缓存技术方案
