execsnoop

execsnoop

linux execsnoop tool

execsnoop 的主要功能包括：
跟踪系统中的 execve 调用。
打印新执行的进程的详细信息，包括进程 ID、父进程 ID、用户 ID、命令行参数等。
过滤特定的进程或用户。
显示进程执行的时间戳。

如其名字，snoop exec, execsnoop 可以用来监控进程的运行，特别用于对短时进程的跟踪。它通过 ftrace 实时监控进程的 exec() 行为，
并输出短时进程的基本信息，包括进程的 PID、父进程的 PID、命令参数和执行结果。

reference
execsnoop https://www.cnblogs.com/WJQ2017/p/17125363.html