c - 捕获进程进入/退出的任何可能的解决方案？

Question

我想捕获进程 entry、exit 并维护整个系统的日志(可能是守护进程)。

一种方法是定期读取 /proc 文件系统并维护列表，因为我看不到为 /proc inotify 的可能性。此外，对于桌面应用程序，我可以获得 dbus 的帮助，每当客户端注册到桌面时，我都可以捕获。

但对于非桌面应用程序，除了定期阅读 /proc 之外，我不知道如何继续。

请提供建议。

Answer 1

你提到了/proc，所以我假设你在那里有一个 linux 系统。

安装 acct 包。 lastcomm 命令显示所有执行的进程及其运行持续时间，这正是您所要求的。让你的程序“tail”/var/log/account/pacct(你会在 acct(5) 中找到它的结构)，瞧。不过，这只是终止通知。要检测初创企业，您需要定期挖掘系统进程表(如果确实需要的话)。