Il existe de nombreuses doc sur le net, en anglais...
La méthode la plus simple pour commencer à utiliser sysdig est avec csysdig : :->
pointer sur la ligne voulue, touche retour pour échapper
Vous pouvez également exécuter sysdig dans sa forme brute :