Dotaz: Jak monitorovat spuštěné programy ?

[Karel Petranek]

Zdravím

Nevíte někdo, jak monitorovat/logovat, které programy jsou v systému spouštěny ?

Už mnohokrát jsem to potřeboval, třeba když nějaká GUI aplikace něco evidentně spouští, ale to hned zkolauje či skončí, tak nelze informaci zastihnout pomocí ps, top, ...

 

Teda chtělo by to nějakou utilitku, která by po spuštění vypisovala nově spouštěné procesy, jejich PID, PPID, ..., a hlavně příkazovou řádku, čas, ...

Tedy asi něco, co (třeba přes /proc) sleduje informace z jádra.

Dal bych za to krk, že něco takového axistuje, ale ani po opakovaném úsilí se mi nepodařilo nic vygooglovat. Leda pro vindows

Díky všem za pomoc

 

 

Odpovědi

[ZmaTkar]

Co třeba top ?

[Michal2]

Uz delsi dobu pozuruju, ze by se hodilo zavedeni nove zkratky:

RTFQBAYI: Read The Fucking Question Before Answering You Idiot

Funguje inotify nad /proc? Pokud netak to vidim blede...

 

[michich]

Použij audit systém na sledování systémového volání execve(). man auditctl, ausearch, aureport...

[Ladislav Hagara]

Vzpomněl jsem si na acctail, ten nevypisuje spouštěné ale ukončené procesy. Zdá se ale, že už není dále vyvíjen.