Comment obtenir l'heure de démarrage d'un processus Linux qui s'exécute depuis longtemps ?

Question

Est-il possible d'obtenir l'heure de démarrage d'un ancien processus en cours ? Il semble que ps indiquera la date (et non l'heure) s'il n'a pas été lancé aujourd'hui, et seulement l'année s'il n'a pas été lancé cette année. La précision est-elle perdue à jamais pour les anciens processus ?

Answer 1

Vous pouvez spécifier un formateur et utiliser lstart comme cette commande :

ps -eo pid,lstart,cmd

La commande ci-dessus affichera tous les processus, avec des formateurs pour obtenir le PID, la commande exécutée, et la date et l'heure de démarrage.

Exemple (à partir de la ligne de commande de Debian/Jessie)

$ ps -eo pid,lstart,cmd
  PID CMD                                          STARTED
    1 Tue Jun  7 01:29:38 2016 /sbin/init                  
    2 Tue Jun  7 01:29:38 2016 [kthreadd]                  
    3 Tue Jun  7 01:29:38 2016 [ksoftirqd/0]               
    5 Tue Jun  7 01:29:38 2016 [kworker/0:0H]              
    7 Tue Jun  7 01:29:38 2016 [rcu_sched]                 
    8 Tue Jun  7 01:29:38 2016 [rcu_bh]                    
    9 Tue Jun  7 01:29:38 2016 [migration/0]               
   10 Tue Jun  7 01:29:38 2016 [kdevtmpfs]                 
   11 Tue Jun  7 01:29:38 2016 [netns]                     
  277 Tue Jun  7 01:29:38 2016 [writeback]                 
  279 Tue Jun  7 01:29:38 2016 [crypto]                    
      ...

Vous pouvez lire ps ou la page de manuel de consultez la page d'Opengroup pour les autres formateurs.

Answer 2

La commande ps (du moins la version procps utilisée par de nombreuses distributions Linux) possède un certain nombre de champs de format qui concernent l'heure de début du processus, notamment lstart qui donne toujours la date et l'heure complètes du début du processus :

# ps -p 1 -wo pid,lstart,cmd
  PID                  STARTED CMD
    1 Mon Dec 23 00:31:43 2013 /sbin/init

# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER       PID %CPU %MEM    VSZ   RSS TT       STAT                  STARTED CMD
root         1  0.0  0.1   2800  1152 ?        Ss   Mon Dec 23 00:31:44 2013 /sbin/init
root      5151  0.3  0.1   4732  1980 pts/2    S    Sat Mar  8 16:50:47 2014 bash

Pour une discussion sur la façon dont les informations sont publiées dans le système de fichiers /proc, voir https://unix.stackexchange.com/questions/7870/how-to-check-how-long-a-process-has-been-running

(D'après mon expérience sous Linux, l'horodatage des répertoires /proc/ semble être lié à un moment où le répertoire virtuel a été récemment accédé plutôt qu'à l'heure de démarrage des processus :

# date; ls -ld /proc/1 /proc/$$ 
Sat Mar  8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151

Notez que dans ce cas, j'ai exécuté une commande "ps -p 1" à environ 16:50, puis j'ai créé un nouveau shell bash, et j'ai exécuté la commande "ps -p 1 -p $$" dans ce shell peu de temps après....).

Answer 3

ls -ltrh /proc | grep YOUR-PID-HERE

Par exemple, le PID de mon Google Chrome est 11583 :

ls -l /proc | grep 11583
dr-xr-xr-x  7 adam       adam                     0 2011-04-20 16:34 11583

Answer 4

 ps -eo pid,etime,cmd|sort -n -k2

Answer 5

Je pense que vous pouvez l'obtenir à partir de /proc. Quelque chose comme :

stat /proc/$(pidof process)

ou peut-être avec :

ls /proc/$(pidof process)