Як отримати час початку тривалого процесу Linux? [зачинено]

Чи можливо отримати час початку старого запущеного процесу? Здається, psбуде повідомлено дату (не час), якщо вона не була розпочата сьогодні, і лише рік, якщо вона не була розпочата цього року. Чи втрачена точність назавжди для старих процесів?

Ви можете вказати формат і використовувати lstart, як ця команда:

ps -eo pid,lstart,cmd

Вищевказана команда виведе всі процеси, з форматерами для отримання PID, запуску команди та дати + часу.

Приклад (з командного рядка Debian / Jessie)

$ ps -eo pid,lstart,cmd
  PID CMD                                          STARTED
    1 Tue Jun  7 01:29:38 2016 /sbin/init                  
    2 Tue Jun  7 01:29:38 2016 [kthreadd]                  
    3 Tue Jun  7 01:29:38 2016 [ksoftirqd/0]               
    5 Tue Jun  7 01:29:38 2016 [kworker/0:0H]              
    7 Tue Jun  7 01:29:38 2016 [rcu_sched]                 
    8 Tue Jun  7 01:29:38 2016 [rcu_bh]                    
    9 Tue Jun  7 01:29:38 2016 [migration/0]               
   10 Tue Jun  7 01:29:38 2016 [kdevtmpfs]                 
   11 Tue Jun  7 01:29:38 2016 [netns]                     
  277 Tue Jun  7 01:29:38 2016 [writeback]                 
  279 Tue Jun  7 01:29:38 2016 [crypto]                    
      ...

Ви можете прочитати manpageps або переглянути сторінку Opengroup для інших форматів.

Команда ps (принаймні версія propps, яка використовується багатьма дистрибутивами Linux) має ряд полів формату, що стосуються часу початку процесу, включаючи lstartяке завжди дає повну дату та час запущеного процесу:

# ps -p 1 -wo pid,lstart,cmd
  PID                  STARTED CMD
    1 Mon Dec 23 00:31:43 2013 /sbin/init

# ps -p 1 -p $$ -wo user,pid,%cpu,%mem,vsz,rss,tty,stat,lstart,cmd
USER       PID %CPU %MEM    VSZ   RSS TT       STAT                  STARTED CMD
root         1  0.0  0.1   2800  1152 ?        Ss   Mon Dec 23 00:31:44 2013 /sbin/init
root      5151  0.3  0.1   4732  1980 pts/2    S    Sat Mar  8 16:50:47 2014 bash

Для обговорення того, як публікується інформація у файловій системі / proc, див. Https://unix.stackexchange.com/questions/7870/how-to-check-how-long-a-process-has-been-running

(Згідно з моїм досвідом роботи в Linux, часова марка в каталогах / proc / здається пов'язана з моментом, коли віртуальний каталог нещодавно був доступний, а не з часом початку процесів:

# date; ls -ld /proc/1 /proc/$$ 
Sat Mar  8 17:14:21 EST 2014
dr-xr-xr-x 7 root root 0 2014-03-08 16:50 /proc/1
dr-xr-xr-x 7 root root 0 2014-03-08 16:51 /proc/5151

Зауважте, що в цьому випадку я запустив команду "ps -p 1" приблизно о 16:50, потім породив нову оболонку bash, а потім запустив команду "ps -p 1 -p $$" в цій оболонці незабаром після цього ... .)

Як відповідь до відповіді Адама Матана , /proc/<pid>часова мітка каталогу як такої не обов'язково безпосередньо корисна, але ви можете використовувати

awk -v RS=')' 'END{print $20}' /proc/12345/stat

щоб отримати час початку роботи в годинникових галочках з моменту завантаження системи. ¹

Це трохи складний пристрій для використання; див. також перетворення джиффі в секунди для деталей.

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { printf "%9.0f\n", now - ($20/ticks) }' /proc/uptime RS=')' /proc/12345/stat

Це повинно дати вам кілька секунд, на які ви можете пройти, strftime()щоб отримати часову позначку (читабельну для людини чи іншим чином).

awk -v ticks="$(getconf CLK_TCK)" 'NR==1 { now=$1; next }
    END { print strftime("%c", systime() - (now-($20/ticks))) }' /proc/uptime RS=')' /proc/12345/stat

Оновлено деякі виправлення Стефана Шазеласа в коментарях; дякую як завжди!

Якщо у вас є тільки Mawk, можливо, спробуйте

awk -v ticks="$(getconf CLK_TCK)" -v epoch="$(date +%s)" '
  NR==1 { now=$1; next }
  END { printf "%9.0f\n", epoch - (now-($20/ticks)) }' /proc/uptime RS=')' /proc/12345/stat |
xargs -i date -d @{}

¹ чоловік проц ; пошук часу початку .

ls -ltrh /proc | grep YOUR-PID-HERE

Наприклад, PID мого Google Chrome - 11583:

ls -l /proc | grep 11583
dr-xr-xr-x  7 adam       adam                     0 2011-04-20 16:34 11583

 ps -eo pid,etime,cmd|sort -n -k2

    ps -eo pid,cmd,lstart | grep YOUR-PID-HERE