/proc — виртуальная ФС ядра: /proc/<pid>/..., meminfo, cpuinfo, mounts — позволяет читать состояние без тяжёлых агентов.
Разбор
cat /proc/meminfo, /proc/loadavg, /proc/diskstats.
/proc/<pid>/fd, cmdline, environ, cgroup — портрет процесса.
/proc/<pid>/limits — soft/hard rlimits.
- Писать в некоторые файлы (
sysctl через /proc/sys) меняет поведение ядра.
Итог
/proc — API ядра в виде файлов; это источник правды при инциденте.