当一个进程被杀死时,这个信息记录在哪里？

Question

题:

• 当一个进程被终止时,这些信息是否记录在任何地方(即内核中),例如syslog(或者可以配置为记录syslog.conf)
• 是杀手的PID信息,死亡的时间和日期以及原因

更新 -你们都给了我一些见解,非常感谢你们

Answer 1

如果在CONFIG_BSD_PROCESS_ACT启用了进程accounting()选项的情况下编译了Linux内核,则可以使用该accton(8)命令开始记录进程记帐信息,并使用它sa(8)来访问记录的信息.记录的信息包括32位退出代码,其中包括信号编号.

(这些东西现在还没有被广泛使用/使用,但我仍然记得它来自4.x Bsd对VAX的时代......)