Como detectar o que está causando entradas na saída do "last" cmd? [duplicado]

Question

    

Esta pergunta já tem uma resposta aqui:

    

•              Por que 'último' mostra '{' e '|' no campo TTY?                                      1 resposta                          
    

last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

Por que existem e.x .: "{" na saída dos últimos comandos? Algum tipo de script poderia fazer isso? (no OpenBSD 5.1)

    

Answer 1

As linhas que você está vendo indicam que a hora do sistema foi atualizada automaticamente. O '|' caractere indica o horário anterior à alteração e o caractere '{' indica o novo horário.

Fonte: man utmp (5)

    

Answer 2

Você pode tentar usar strace last para descobrir exatamente o que está gerando a saída contendo { e | caracteres.