プロセスを開始するために実行されたコマンドラインの記録/ログ(pid)

プロセスを開始するために実行されたコマンドラインの記録/ログ(pid)

特定のPIDが与えられた場合、どのコマンドラインがこのプロセスを実行したかを判断できますか?

top、、リアルタイム情報をatop提供するのにps、過去にマシンでリソースをたくさん捕まえるプロセスを見て殺してしまったので見ることができるものを探していますが、今はもっと知りたいです。

答え1

一般的な古典的な意味ではありません、その情報を見つけることは不可能ですPID。一方、PIDsは64kで終わります。この情報を保持する他のセキュリティパッケージまたはロガーがある可能性があります。

関連情報