因为有些攻击手段，他就是获取了root权限来进行的，如果我们没有root权限，就会识别不了或者被绕过，目前业内做HIDS这块也都是要root权限的