このリストを取得する方法は? [PID]をお見逃しなく(実行と終了)

このリストを取得する方法は? [PID]をお見逃しなく(実行と終了)

このリスト(テーブル)を取得するには?コンピュータの電源を入れたときから今まで。 [PID]をお見逃しなく(まだ[PID]実行中、[PID]終了)。

リストフィールド:PPID、PID、スレッド、ユーザー、開始時刻、変更時刻、終了時刻、コマンド完了

中:

  • [開始時間]: プロセスの開始時間
  • [Change-time]: プロセス変更時間です。 [PPID]または[全コマンド]が変更された場合
  • [終了時間]: プロセスが終了する時間です。

ベストアンサー1

すべてのシステムコールに接続する auditd のようなものを使用する方がよいでしょう。 psを使用するか、実際にprocファイルシステムを使用するすべてのエントリの問題は、エントリを見逃す可能性があることです。特に、そのアイテム(またはそのユーザー)が実際に見逃したいと思っていて、実際に表示されない場合は、さらにそうです。

procファイルシステムは、プロセスの特定の視点ビューです。実際には、PIDが大きいプロセスのスキャン時間が、PIDがより小さいプロセスよりわずかに遅いので、いくつかの時点である。

おすすめ記事