为启动进程而执行的命令行的历史记录/日志（pid）

Question

给定某个PID，是否有可能发现哪个命令行执行了这个进程？

top，，atop提供ps实时信息，我正在寻找可以查看过去的东西，因为我看到一个进程占用了机器的许多资源，我已经杀死了它，但现在我想了解更多信息

Answer 1

从一般的经典意义上来说，不，不可能通过 发现该信息PID。一方面，PIDs 以 64k 换行。可能有其他安全包或记录器会保留此信息。