怎么弄到这份名单？不要错过任何[PID] (运行和结束)

Question

如何得到这张表(表)？从打开电脑到现在。不要错过任何PID。

列表字段: PID、PID、线程、用户、启动时间、更改时间、结束时间、全部命令。

在以下方面：

• 启动时间：进程的启动时间
• 变更时间：进程更改时间。当PPID或全命令更改时
• 结束时间：流程的结束时间。

Answer 1

最好使用像auditd这样的东西，它将连接到每个系统调用。使用ps或者实际上使用proc文件系统的任何东西的问题都是可以忽略的，特别是如果那些东西(或它的用户)实际上想要被遗漏，并且实际上是不可见的。

proc文件系统是进程的时间视图。事实上，这只是时间上的几个点，因为具有较大PID的进程被扫描的时间比使用较小PID的进程稍晚。