使用eBPF和BCC调查创建文件的进程