如何找到在特定时间启动的Linux进程

Question

我正在尝试调试没有响应的Linux会话。我想我点击了KDE konsole图标，那就是vnc会话被冻结的时候。我可以在KDE中看到窗口和菜单，但是没有响应。我想知道在过去10分钟到1小时内开始的过程，因为问题就是从那时开始的。是否有一个命令可以筛选在启动时间和结束时间之间启动的进程。

Answer 1

$ ls -lah /proc

该目录中数值项的...all是proccess。查看每个进程的创建时间，每个进程启动时都有。

唯一能够追溯确定进程结束时间的方法是，如果您运行了auditd并配置为记录进程启动/停止数据。