過去10秒間に実行されたプロセスのコマンドラインを表示する方法

Question

プロセスが完了していない場合は、次の方法で見つけることができます。

ps axho etime,cmd| sed ':a;s/^\(0*\) /\10/g;ta' | sort | less

しかし、プロセスがすでに完了している場合、確実性が低下します。

検索する場所を知る必要があります...

警告する！以下は、バイナリがキャッシュにない場合、つまりしばらくアクセスされなかった場合にのみ機能します。

おそらく単純なものでls -ltru十分です。

/bin/ls -ltru /etc/init.d | tail

そうしないと、次のようなより複雑なコマンドが発生する可能性があります。

find /usr/bin -type f -amin -1

find ${PATH//:/ } -type f -amin -1

find ${PATH//:/ } /home/*/bin -type f -amin -1

1分以内にアクセスしたすべてのファイルが表示されます。

10秒ははるかに難しいです。

while read time;do
    read name
    [ $time -lt 10 ] && echo $name
  done < <(find ${PATH//:/ } /home/*/bin -type f -amin -1 -print0 |
    xargs -0 --no-run-if-empty stat -c $(date +%s)$'-%X ;"%n\n"' |
    bc)

Answer 1