O comando 'ps' fornece o status atual dos processos. Existe alguma maneira de encontrar o status de um processo específico no passado: digamos que eu gostaria de saber o status de um processo específico 48 horas antes de agora?
Eu tenho uma unidade travada e queria saber o status de diferentes processos durante o tempo exato em que ocorreu a falha.
O comando a seguir fornece o tempo de atividade do processo:
ls -al /proc | grep <Process id>
Mas preciso saber o status do processo em um momento mais antigo.
Você tem que executar algum programa que faz monitoramento e registro ao longo do tempo. Para começar, você pode estudar como funciona o topo ( link ).
Se você não executar nenhuma ferramenta de monitoramento em tempo real, provavelmente não conseguirá ver o que aconteceu no passado. Mas se você começar a usar um agora, poderá ver no futuro.