Kiedy rozpoczął się proces

Aby wiedzieć, kiedy rozpoczął się proces, najpierw zgadywałem, kiedy sprawdzono, kiedy /proc/<pid>/cmdlineostatni raz został napisany / zmodyfikowany.

pspokazuje również STARTpole. Myślałem, że oba te źródła będą takie same. Czasami nie są takie same. Jak to możliwe?

Przynajmniej w systemie Linux możesz także:

ps -o lstart= -p the-pid

mieć bardziej przydatny czas rozpoczęcia.

Należy jednak pamiętać, że jest to czas, w którym proces został rozpoczęty, niekoniecznie razem komenda , że aktualnie realizuje została wywołana. Procesy mogą (i generalnie wykonują) wykonywać więcej niż jedno polecenie w ciągu swojego życia. A polecenia czasami spawnują inne procesy.

Czasami plików w /procsystemie Linux (przynajmniej) są zazwyczaj daty utworzenia tych plików, co byłoby pierwszą próbą uzyskania do nich dostępu lub wyświetlenia zawartości katalogu.

Na przykład:

$ sh -c 'date +%T.%N; sleep 3; echo /proc/"$$"/xx*; sleep 3; stat -c %y "/proc/$$/cmdline"'
13:39:14.791809617
/proc/31407/xx*
2013-01-22 13:39:17.790278538 +0000

Rozwinięcie /proc/$$/xx*spowodowało odczytanie przez powłokę zawartości, /proc/$$która spowodowała utworzenie cmdlinepliku.

Zobacz także: Znacznik czasu gniazda w / proc // fd

proc to wirtualny system plików, więc nie polegałbym na żadnych informacjach o stanie pliku.

Czas rozpoczęcia procesu znajduje się w kolumnie / proc / PID / stat 22 . Jest podawany w jiffies po uruchomieniu systemu. Aby przekonwertować go na sekundy, musisz podzielić go przez sysconf(_SC_CLK_TCK)100 dla większości systemów (ale nie wszystkich!).

Aby uzyskać czas rozruchu systemu, określ bieżący czas działania w sekundach, który jest pierwszą wartością / proc / uptime .

Mając te dwie liczby, odejmujesz pierwszą od drugiej i otrzymujesz liczbę sekund, które upłynęły od uruchomienia programu.

Przykład (dla pidgin ):

PID=$(pidof pidgin)
STARTTIME=$(awk '{print int($22 / 100)}' /proc/$PID/stat)
UPTIME=$(awk '{print int($1)}' /proc/uptime)
NOW=$(date +%s)
DIFF=$((NOW - (UPTIME - STARTTIME)))
date -d @$DIFF

Uwaga: ten prosty przykład nie działa, jeśli pidofzwraca wiele PID-ów.