Bagaimana cara mendapatkan waktu mulai dari proses Linux yang sudah berjalan lama? [Tutup]

Apakah mungkin untuk mendapatkan waktu mulai dari proses yang berjalan lama? Tampaknya psakan melaporkan tanggal (bukan waktu) jika tidak dimulai hari ini, dan hanya tahun jika tidak dimulai tahun ini. Apakah presisi hilang selamanya untuk proses lama?

Anda dapat menentukan formatter dan menggunakan lstart, seperti perintah ini:

ps -eo pid,lstart,cmd

Perintah di atas akan menampilkan semua proses, dengan format untuk mendapatkan PID, perintah dijalankan, dan tanggal + waktu dimulai.

Contoh (dari baris perintah Debian / Jessie)

$ ps -eo pid,lstart,cmd
  PID CMD                                          STARTED
    1 Tue Jun  7 01:29:38 2016 /sbin/init                  
    2 Tue Jun  7 01:29:38 2016 [kthreadd]                  
    3 Tue Jun  7 01:29:38 2016 [ksoftirqd/0]               
    5 Tue Jun  7 01:29:38 2016 [kworker/0:0H]              
    7 Tue Jun  7 01:29:38 2016 [rcu_sched]                 
    8 Tue Jun  7 01:29:38 2016 [rcu_bh]                    
    9 Tue Jun  7 01:29:38 2016 [migration/0]               
   10 Tue Jun  7 01:29:38 2016 [kdevtmpfs]                 
   11 Tue Jun  7 01:29:38 2016 [netns]                     
  277 Tue Jun  7 01:29:38 2016 [writeback]                 
  279 Tue Jun  7 01:29:38 2016 [crypto]                    
      ...

Anda dapat membaca pshalaman manual atau memeriksa halaman Opengroup untuk pemformat lain.

Perintah ps (setidaknya versi procps yang digunakan oleh banyak distribusi Linux) memiliki sejumlah bidang format yang berhubungan dengan waktu mulai proses, termasuk lstartyang selalu memberikan tanggal dan waktu lengkap proses dimulai:

# ps -p 1 -wo pid,lstart,cmd
  PID                  STARTED CMD
    1 Mon Dec 23 00:31:43 2013 /sbin/init

# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER       PID %CPU %MEM    VSZ   RSS TT       STAT                  STARTED CMD
root         1  0.0  0.1   2800  1152 ?        Ss   Mon Dec 23 00:31:44 2013 /sbin/init
root      5151  0.3  0.1   4732  1980 pts/2    S    Sat Mar  8 16:50:47 2014 bash

Untuk diskusi tentang bagaimana informasi tersebut dipublikasikan di sistem file / proc, lihat /unix/7870/how-to-check-how-long-a-process-has-been-running

(Dalam pengalaman saya di Linux, cap waktu pada direktori / proc / tampaknya terkait dengan saat ketika direktori virtual baru-baru ini diakses daripada waktu mulai proses:

# date; ls -ld /proc/1 /proc/$$ 
Sat Mar  8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151

Perhatikan bahwa dalam hal ini saya menjalankan perintah "ps -p 1" pada sekitar 16:50, kemudian menghasilkan bash shell baru, kemudian menjalankan perintah "ps -p 1 -p $$" di dalam shell itu tidak lama kemudian ... .)

Sebagai tindak lanjut dari jawaban Adam Matan , /proc/<pid>cap waktu direktori seperti itu tidak selalu berguna secara langsung, tetapi Anda dapat menggunakan

awk -v RS=')' 'END{print $20}' /proc/12345/stat

untuk mendapatkan waktu mulai dalam tick sejak sistem boot. ¹

Ini adalah unit yang agak rumit untuk digunakan; lihat juga mengonversi jiffies ke detik untuk detailnya.

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { printf "%9.0f\n", now - ($20/ticks) }' /proc/uptime RS=')' /proc/12345/stat

Ini akan memberi Anda waktu beberapa detik, yang bisa Anda lewati strftime()untuk mendapatkan cap waktu (yang bisa dibaca manusia).

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { print strftime("%c", systime() - (now-($20/ticks))) }' /proc/uptime RS=')' /proc/12345/stat

Diperbarui dengan beberapa perbaikan dari Stephane Chazelas di komentar; terima kasih seperti biasa!

Jika Anda hanya memiliki Mawk, mungkin mencoba

awk -v ticks="$(getconf CLK_TCK)" -v epoch="$(date +%s)" '
  NR==1 { now=$1; next }
  END { printf "%9.0f\n", epoch - (now-($20/ticks)) }' /proc/uptime RS=')' /proc/12345/stat |
xargs -i date -d @{}

¹ orang proc ; mencari starttime .

ls -ltrh /proc | grep YOUR-PID-HERE

Misalnya, PID Google Chrome saya adalah 11583:

ls -l /proc | grep 11583
dr-xr-xr-x  7 adam       adam                     0 2011-04-20 16:34 11583

 ps -eo pid,etime,cmd|sort -n -k2

    ps -eo pid,cmd,lstart | grep YOUR-PID-HERE