終了したプロセスのプロセスメタデータを読みたいです。
コマンドを実行してsome-bash-command
終了するとします。数時間後、他のシェルからそのプロセスのPIDがあるので、そのプロセスのメタデータを取得したいと思います。
私は次のことを確認したいと思います:
- 開始時間
- 開始したユーザー
- 終了時と総実行時間
- 実行されたフォルダ? (完全に必要ではありません)。
可能であれば、誰かが私がもっと学ぶことができるリソースを教えてもらえますか?組み込みコマンドを使用するか、「どこか」から直接読んでこの問題を解決したいと思います(どこかよくわかりませんか?/ proc?)。
終了したプロセスがリストにないことがわかりました。/proc/$PID
プロセスのメタデータをインポートできませんか?
ベストアンサー1
これを行うには、デーモンを事前に有効にしてaudit
記録する内容を設定する必要があります。
実際には、過去のプロセスについては何も表示されません。