Как получить аргументы командной строки процесса в execsnoop

409
user3092609

Мне нужно регистрировать события запуска процесса с аргументами командной строки. Там есть ps au, которая печатает командную строку для процессов, которые в данный момент выполняются. Есть execsnoop, который печатает журнал событий запуска процесса, но он печатает только имена процессов.

Как получить журнал execsnoop с аргументами командной строки?

ps должен быть какой-то способ сделать это через написание сценария D для dtrace, но я не достаточно опытен, чтобы это сделать :(

0

0 ответов на вопрос

Похожие вопросы