Como saber qual usuário matou um processo

Question

Existe alguma maneira no Linux de descobrir qual usuário ou qual processo matou outro processo? Talvez um log?

Eu pesquisei por /var/log e especificamente em auth.log.* , mas não achei nada interessante ..

Suponho que o processo foi eliminado usando htop , mas, até onde eu sei, ele não mantém registros de atividades.

Obrigado

    

Answer 1

Sem alguma forma de auditoria ativada, não é possível saber até onde eu sei.

Existem alguns documentos úteis sobre Controle de Auditoria aqui (outras distros também acharão isto útil): link

Especificamente (não testado):

auditctl -a exit,always -S all

Deve ter o efeito desejado, desde que o sistema de auditoria esteja configurado corretamente.

Christian.