这是一个创建于 290 天前的主题，其中的信息可能已经有所发展或是发生改变。
已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？
 | 1 jolly336 OP 已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？ Mac 上 * 进程执行期间时，可以 ps 或 pstree 获取到命令所属父进程的： ``` ps -ef | grep 64750 502 65062 58332 0 2:55 下午 ttys003 0:00.00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn --exclude-dir=.idea --exclude-dir=.tox 64750 502 64750 60618 0 2:54 下午 ttys004 0:00.04 git log --pretty=oneline 502 64751 64750 0 2:54 下午 ttys004 0:00.01 /usr/bin/less ~ pstree -p 64750 -+= 00001 root /sbin/launchd \-+= 92671 Nelson /Applications/IntelliJ IDEA.app/Contents/MacOS/idea \-+= 60618 Nelson /bin/zsh --login -i \-+= 64750 Nelson git log --pretty=oneline \--- 64751 Nelson /usr/bin/less ``` * 进程销毁后，ps 就无法获取到信息了 ``` pstree -p 64750 ~ ``` |
 | 2 ZeekChatCom 290 天前 进程终止，内核中相关信息都被清除了，应该是无法拿到相关信息了。除非你有记录 log 。 而且 pid 本身是可以复用的。即便你拿到了也可能产生混乱。 |
 | 3 ghjh 290 天前 除非记录了完整进程树，要不不太好找出来吧。 感觉 op 不如说一下原本遇到了什么问题， |
| 4 jolly336 OP 背景，最近在使用 git 的 [trace2]( https://git-scm.com/docs/api-trace2) 来统计电脑上所有 git 耗时情况，trace2 可以指定一个目录，会把每个 git 命令执行情况写到目录下的每个文件里，文件名这样，20241224T065415.694669Z-H97f1141a-P00009ce1 trace 生成的文件名最后的 P00009ce1 是个十六进制，这是当时 git 命令执行的 pid 号，转成十进制就是 40161 。现在有这个 pid 了，想找出当时执行时其父进程是谁，看谁发起的这个 git 命令，统计来源。 |
 | 5 julyclyde 289 天前 如果开了 auditd 的话，可以找找日志 |
 | 6 olaloong 289 天前 能不能把 git 程序“包装”下，先打印下进程 id ，再去调用真正的 git |
| 7 jolly336 OP 感谢 v 友的回答，更新下最后的思路，使用 [fswatch]( https://github.com/emcrisostomo/fswatch) 来监听设置给 git trace 的目录，当监听到目录下有文件 Created 时，就 ps 获取 pid 信息。 |
Select Language