終了したプロセスのプロセスメタデータを取得するには?

終了したプロセスのプロセスメタデータを取得するには?

終了したプロセスのプロセスメタデータを読みたいです。

コマンドを実行してsome-bash-command終了するとします。数時間後、他のシェルからそのプロセスのPIDがあるので、そのプロセスのメタデータを取得したいと思います。

私は次のことを確認したいと思います:

  1. 開始時間
  2. 開始したユーザー
  3. 終了時と総実行時間
  4. 実行されたフォルダ? (完全に必要ではありません)。

可能であれば、誰かが私がもっと学ぶことができるリソースを教えてもらえますか?組み込みコマンドを使用するか、「どこか」から直接読んでこの問題を解決したいと思います(どこかよくわかりませんか?/ proc?)。

終了したプロセスがリストにないことがわかりました。/proc/$PIDプロセスのメタデータをインポートできませんか?

ベストアンサー1

これを行うには、デーモンを事前に有効にしてaudit記録する内容を設定する必要があります。

実際には、過去のプロセスについては何も表示されません。

おすすめ記事