流程审计日志

Question

我想知道是否有办法查看某个进程的运行时间。我正在运行 RedHat。

谢谢。

Answer 1

嗯，这取决于你的神秘进程是否配置为使用 syslog，你可以检查一下/var/log/messages。

Answer 2

是流程会计 已安装？

Answer 3

寻找 lastcomm 和 auditd，但只有在您先安装它们的情况下它们才有用。