Если я правильно понимаю, при завершении процесса все его порождения выпадают из дерева процессов, тк цепочка родителей прерывается. Есть ли возможность сохранить полное дерево процессов? Т.е. кем, когда и по какой цепочке процесс был запущен.

Например. ssh-agent id 938 запущен от
init ->
   gdm-binary ->
      gdm-system-slave ->
         gdm-session-worker ->
            sh ->
               ssh-agent

А кем и когда запущено "python /tmp/qwe.py" id 2711 висящим под инитом?

• Сохранение полного дерева процессов.,Andrey Mitrofanov, 13:09 , 31-Мрт-10
  • Сохранение полного дерева процессов.,zhus, 16:11 , 31-Мрт-10

Поздравлям! Вы МИЛЛООННЫЙ посетитель:
http:/openforum/vsluhforumID10/4267.html
...google.ru + auditd site:opennet.ru/openforum/

>Поздравлям! Вы МИЛЛООННЫЙ посетитель:
>http:/openforum/vsluhforumID10/4267.html
>...google.ru + auditd site:opennet.ru/openforum/

Видел. Не то. Я имел ввиду, чтобы если у процесса не все потомки завершились, то из списка просессов он не исчезал. Хотя... Если прицепиться к этому auditd и самому строить древо?

Вобщем, как я понял, готового способа нет.