过程审计日志

Question

我想知道是否有一种方法可以查看某个进程运行的时间。我在运行RedHat。

谢谢。

Answer 1

根据您的神秘过程是否配置为使用syslog，您可以检查/var/log/messages。

Answer 2

过程会计 已安装吗？

Answer 3

查找lastcomm和auditd，但是它们只有在您先安装它们时才是好的。