วิธีรับเวลาเริ่มต้นของกระบวนการ Linux ที่ใช้งานนาน [ปิด]

เป็นไปได้หรือไม่ที่จะได้รับเวลาเริ่มต้นของกระบวนการทำงานเก่า ดูเหมือนว่าpsจะรายงานวันที่ (ไม่ใช่เวลา) หากยังไม่ได้เริ่มวันนี้และเฉพาะปีที่ไม่ได้เริ่มปีนี้ ความแม่นยำหายไปตลอดกาลสำหรับกระบวนการเก่าหรือไม่?

คุณสามารถระบุตัวจัดรูปแบบและใช้งานlstartได้เช่นเดียวกับคำสั่งนี้:

ps -eo pid,lstart,cmd

คำสั่งดังกล่าวจะส่งออกกระบวนการทั้งหมดโดยจัดรูปแบบที่จะได้รับ PID เรียกใช้คำสั่งและวันที่ + เวลาเริ่มต้น

ตัวอย่าง (จากบรรทัดคำสั่ง Debian / Jessie)

$ ps -eo pid,lstart,cmd
  PID CMD                                          STARTED
    1 Tue Jun  7 01:29:38 2016 /sbin/init                  
    2 Tue Jun  7 01:29:38 2016 [kthreadd]                  
    3 Tue Jun  7 01:29:38 2016 [ksoftirqd/0]               
    5 Tue Jun  7 01:29:38 2016 [kworker/0:0H]              
    7 Tue Jun  7 01:29:38 2016 [rcu_sched]                 
    8 Tue Jun  7 01:29:38 2016 [rcu_bh]                    
    9 Tue Jun  7 01:29:38 2016 [migration/0]               
   10 Tue Jun  7 01:29:38 2016 [kdevtmpfs]                 
   11 Tue Jun  7 01:29:38 2016 [netns]                     
  277 Tue Jun  7 01:29:38 2016 [writeback]                 
  279 Tue Jun  7 01:29:38 2016 [crypto]                    
      ...

คุณสามารถอ่านpsmanpage ของหรือตรวจสอบหน้าของ Opengroupสำหรับฟอร์แมตอื่น ๆ

คำสั่ง ps (อย่างน้อยรุ่น procps ที่ใช้โดยลีนุกซ์จำนวนมาก) มีฟิลด์ฟอร์แมทจำนวนมากที่เกี่ยวข้องกับเวลาเริ่มต้นกระบวนการ, lstartซึ่งมักจะให้วันที่และเวลาแบบเต็มรูปแบบที่กระบวนการเริ่มต้น:

# ps -p 1 -wo pid,lstart,cmd
  PID                  STARTED CMD
    1 Mon Dec 23 00:31:43 2013 /sbin/init

# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER       PID %CPU %MEM    VSZ   RSS TT       STAT                  STARTED CMD
root         1  0.0  0.1   2800  1152 ?        Ss   Mon Dec 23 00:31:44 2013 /sbin/init
root      5151  0.3  0.1   4732  1980 pts/2    S    Sat Mar  8 16:50:47 2014 bash

สำหรับการอภิปรายถึงวิธีการเผยแพร่ข้อมูลในระบบไฟล์ / proc ดูที่ /unix/7870/how-to-check-how-long-a-process-has-been-running

(จากประสบการณ์ของฉันภายใต้ Linux, การประทับเวลาในไดเรกทอรี / proc / ดูเหมือนจะเกี่ยวข้องกับช่วงเวลาที่ไดเรกทอรีเสมือนถูกเข้าถึงเมื่อเร็ว ๆ นี้มากกว่าเวลาเริ่มต้นของกระบวนการ:

# date; ls -ld /proc/1 /proc/$$ 
Sat Mar  8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151

โปรดทราบว่าในกรณีนี้ฉันรันคำสั่ง "ps -p 1" ที่เวลา 16:50 จากนั้นจึงสร้างเชลล์ bash ใหม่จากนั้นรันคำสั่ง "ps -p 1 -p $$" ภายในเชลล์นั้นหลังจากนั้นไม่นาน ... .)

ในการติดตามคำตอบของ Adam Matanการ/proc/<pid>ประทับเวลาของไดเรกทอรีดังกล่าวไม่จำเป็นต้องมีประโยชน์โดยตรง แต่คุณสามารถใช้

awk -v RS=')' 'END{print $20}' /proc/12345/stat

เพื่อรับเวลาเริ่มต้นในนาฬิกาติ๊กตั้งแต่เริ่มระบบ ¹

เป็นหน่วยที่ใช้ยากเล็กน้อย ดูการแปลง jiffies เป็นวินาทีเพื่อดูรายละเอียด

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { printf "%9.0f\n", now - ($20/ticks) }' /proc/uptime RS=')' /proc/12345/stat

สิ่งนี้จะให้เวลาไม่กี่วินาทีกับคุณซึ่งคุณสามารถส่งผ่านไปstrftime()ยังเพื่อให้ได้เวลา (ที่มนุษย์อ่านได้หรืออื่น ๆ )

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { print strftime("%c", systime() - (now-($20/ticks))) }' /proc/uptime RS=')' /proc/12345/stat

อัปเดตด้วยการแก้ไขบางอย่างจาก Stephane Chazelas ในความคิดเห็น; ขอบคุณเช่นเคย!

หากคุณมี Mawk เพียงลองดู

awk -v ticks="$(getconf CLK_TCK)" -v epoch="$(date +%s)" '
  NR==1 { now=$1; next }
  END { printf "%9.0f\n", epoch - (now-($20/ticks)) }' /proc/uptime RS=')' /proc/12345/stat |
xargs -i date -d @{}

¹ คน proc ; ค้นหาเวลาเริ่มต้น

ls -ltrh /proc | grep YOUR-PID-HERE

ตัวอย่างเช่น PID ของ Google Chrome ของฉันคือ 11583:

ls -l /proc | grep 11583
dr-xr-xr-x  7 adam       adam                     0 2011-04-20 16:34 11583

 ps -eo pid,etime,cmd|sort -n -k2

    ps -eo pid,cmd,lstart | grep YOUR-PID-HERE