![종료된 프로세스의 프로세스 메타데이터를 얻는 방법은 무엇입니까?](https://linux55.com/image/209715/%EC%A2%85%EB%A3%8C%EB%90%9C%20%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4%EC%9D%98%20%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4%20%EB%A9%94%ED%83%80%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%A5%BC%20%EC%96%BB%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F.png)
종료된 프로세스의 프로세스 메타데이터를 읽고 싶습니다.
명령을 실행 some-bash-command
하고 종료한다고 가정해 보겠습니다. 몇 시간 후 다른 셸에서 해당 프로세스의 PID가 있으므로 해당 프로세스의 메타데이터를 가져오고 싶습니다.
나는 다음을 확인할 수 있기를 원합니다:
- 시작 시간
- 시작한 사용자
- 종료할 때 및 총 실행 시간
- 실행된 폴더? (완전히 필요한 것은 아닙니다).
가능하다면 누군가 제가 더 자세히 알아볼 수 있는 리소스를 알려줄 수 있나요? 내장 명령을 사용하거나 "어딘가"에서 직접 읽어서 이 문제를 해결하고 싶습니다(어딘지 잘 모르겠습니다? /proc?).
종료된 프로세스가 목록에 없는 것으로 나타났습니다. /proc/$PID
프로세스의 메타데이터를 가져올 수 없습니까?
답변1
이렇게 하려면 데몬을 사전 활성화 audit
하고 기록할 내용을 설정해야 합니다.
사실 이후에는 과거 프로세스에 대해 아무것도 볼 수 없습니다.