Процессы запущенные вчера или ранее

@Ankodo · Регистрация: 24.12.2018

Студворк — интернет-сервис помощи студентам

Хочу написать скрипт который выводит список пользователей (их логины, и ничего более), чьи процессы запущены вчера или ранее.

Думаю отсечь логины можно с помощью cut or awk, но вот большая проблема это с процессами.

@nezabudka · 30.01.2020, 21:11

Bash
1
ps -eo start=,user= --sort=user | uniq -f1 | sed -n 's/^[[:alpha:]].*\s\+//p'

@Ankodo · 31.01.2020, 11:16 **[ТС]**

Спасибо большое, а можете пожалуйста рассказать что делает регулярное выражение в sed?

@Kukstyler · 31.01.2020, 13:43

Ankodo,

Bash
1
ps -eo 'user,etime' | awk '$2 ~ /-/ {print $1}'

@nezabudka · 31.01.2020, 17:34

Ankodo, Главная фишка в форматированном выводе времени старта процесса
в команде ps -o start. Если команды запущены сегодня то выводится время "HH:MM:SS" (часы:минуты:секунды)
А если процессы стартовали вчерашним числом и ранее, то есть до 00:00 то формат вывода меняется на " Mmm dd" (абревиатура месяца и день)
Я кстати допустила ошибку полагая что строка начинается не с пробела а с символа названия месяца. Регулярка
в седе обрабатывает только те строки которые (в новом варианте) будут начинатся с пробела (с последующей абривиатурой месяца)
ну и вырезает эту часть оставляя только имя владельца процесса

Bash
1
ps -eo start=,user= --sort=user | uniq -f1 | sed -n 's/^\s\+.*\s\+//p'

Добавлено через 3 часа 17 минут
В моем распоряжении нет дивайса работающего продолжительное время, поэтому без проверки
я помоему допустила еще одну ошибку, команда uniq -f1 может украсть часть нужного вывода
в продакшн такая строчка

Bash
1
ps -eo start=,user= --sort=user | sed -n 's/^\s.*\s//p' | uniq

@nezabudka · 31.01.2020, 17:48

Да, вот проверила на онлайн сервисе

@nezabudka · 31.01.2020, 19:39

Kukstyler,

Bash
1
ps -eo 'user,etime' | awk '$2 ~ /-/ {print $1}' | sort -u

В моем примере тоже --sort лишняя если вместо uniq использовать sort -u

@Kukstyler · 31.01.2020, 21:27

nezabudka, я про фильтровку вообще забыл

@Ankodo · 31.01.2020, 21:45 **[ТС]**

nezabudka

А как здесь мы отбираем то что было вчера или ранее?
я понял что формат вывода меняется если это случилось до 00:00, и поэтому мы как-то через sed это делаем?

Не по теме:

я не могу найти как ответить на сообщение упомянув пользователя. HELP ME PLZ

@nezabudka · 31.01.2020, 22:21

Сообщение от Ankodo

А как здесь мы отбираем то что было вчера или ранее?

По условию задачи мы отбираем процессы запущенные вчера или ранее и все, это все что нам нужно
Это легко фильтруется через изменение формата вывода. Мы фактически не проверяем саму дату,
а фиксируем изменение формата. Именно изменение формата и дает нам возможность без явного
сопоставления даты получать результат
sed просто проверяет начинается ли строка с пробела, если да то он обрабатывает наш файл потому что он
стартовал вчера или ранее и удаляет этот временной маркер оставляя имя владельца процесса
Вот два примера вывода сегодняшнего процесса и вчерашнего

Bash
1
2
08:04:22 user
 Jan 30 user2

Скопируйте и поместите эти строчки в файл, затем выполните

Bash
1
sed -n '/^\s/p' file

\s - любой пробельный символ
^ - начало строки
а потом так

Bash
1
sed -n 's/^\s.*\s//p' file

В скрипте Kukstyler, происходят аналогичные процессы только там строка фильтруется по символу дефиса
появляющемуся в формате времени в процессах запущенных днем ранее и более

Bash
1
$2 ~ /-/

@skouzmine · 03.02.2020, 04:08

nezabudka, а стак говорит вроде что правильнее lstart отфортматировать в ISO дату и уже сравнивать

https://unix.stackexchange.com... /ps-output

Code
1
2
ps -eo lstart,pid,cmd --sort=start_time | awk '{ 
       cmd="date -d\""$1 FS $2 FS $3 FS $4 FS $5"\" +\047%Y-%m-%d %H:%M:%S\047";        cmd | getline d; close(cmd); $1=$2=$3=$4=$5=""; printf "%s\n",d$0 }'

что вы по этому поводу скажете

@nezabudka · 03.02.2020, 08:44

skouzmine, Не вижу необходимости здесь что то сравнивать,
достаточно того что утилита ps дает возможность просто детерминировать
необходимый временной интервал по изменению вывода формата.

Сообщение от skouzmine

правильнее

Не нашла в ссылке этому подтверждения.

Сообщение от skouzmine

и уже сравнивать

С чем предлагаете сравнивать? А лучше покажите на примере.
Результат работы вашей программы, удовлетворяет условию поставленной задачи?

volodin661 · 03.02.2020, 11:28

Сообщение от skouzmine

что вы по этому поводу скажете

я не Незабудка, но скажу по этому поводу,
что интересно попробовать для сравнения и другой инструмент, имеющийся сегодня.
Принципиально другой.
Принципом тут является то, что пользователю для окончательной обработки результата предоставляются не строки текста,
а список об'ектов и, соответственно, способом обработки являются не утилиты для работы с текстом ( sed, awk, perl etc ),
а возможности манипуляции с об'ектами в OO-парадигме ( коллекции, свойства, методы ).

Разумеется, я говорю о pwsh.

Промежуточные результаты обработки в pwsh передаются тоже по трубе '|', но это другая труба, об'ектная.

Итак, надо найти 'Процессы запущенные вчера или ранее'.

Кликните здесь для просмотра всего текста

Аналогом утилиты ps в pwsh является Get-Process ( алиас: gps ).
gps возвращает коллекцию об'ектов, поэтому первая задача - найти какое именно свойство возвращаемых об'ектов отвечает за 'Время запуска'.
В предположении, что данное свойство, скорее всего, содержит в своём имени слово Time, попытаемся найти, как оно точно называется:

PowerShell
1
Get-Process | Get-Member  | grep Time

или покороче

PowerShell
1
gps|gm|grep time

Code
1
2
3
4
5
6
7
GetLifetimeService         Method         System.Object GetLifetimeService()
InitializeLifetimeService  Method         System.Object InitializeLifetimeService()
ExitTime                   Property       datetime ExitTime {get;}
PrivilegedProcessorTime    Property       timespan PrivilegedProcessorTime {get;}
StartTime                  Property       datetime StartTime {get;}
TotalProcessorTime         Property       timespan TotalProcessorTime {get;}
UserProcessorTime          Property       timespan UserProcessorTime {get;}

StartTime Property datetime StartTime {get;}
Свойство StartTime - явно то, что нам надо и это свойство является об'ектом datetime.
Об'ект DateTime в контексте нашей задачи получить вчерашнюю дату/время, чтобы сравнить со StartTime, нам вернёт Get-Date.
смотрим свойства:

PowerShell
1
Get-Date | gm

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
   TypeName: System.DateTime
Name                 MemberType     Definition
----                 ----------     ----------
Add                  Method         datetime Add(timespan value)
AddDays              Method         datetime AddDays(double value)
AddHours             Method         datetime AddHours(double value)
AddMilliseconds      Method         datetime AddMilliseconds(double value)
AddMinutes           Method         datetime AddMinutes(double value)
AddMonths            Method         datetime AddMonths(int months)
AddSeconds           Method         datetime AddSeconds(double value)
AddTicks             Method         datetime AddTicks(long value)
AddYears             Method         datetime AddYears(int value)
CompareTo            Method         int CompareTo(System.Object value), int CompareTo(datetime value), int IComparable.CompareTo(System.Object obj), int IComparable[datetime].Co…
Equals               Method         bool Equals(System.Object value), bool Equals(datetime value), bool IEquatable[datetime].Equals(datetime other)
GetDateTimeFormats   Method         string[] GetDateTimeFormats(), string[] GetDateTimeFormats(System.IFormatProvider provider), string[] GetDateTimeFormats(char format), string…
GetHashCode          Method         int GetHashCode()
GetObjectData        Method         void ISerializable.GetObjectData(System.Runtime.Serialization.SerializationInfo info, System.Runtime.Serialization.StreamingContext context)
GetType              Method         type GetType()
...

Свойство Yesterday не наблюдается, однако методы
Add
AddDays
AddHours
AddMilliseconds
AddMinutes
AddMonths
AddSeconds
AddTicks
AddYears
явно сгодятся для арифметики дат.
проверяем:

PowerShell
1
2
$today = Get-Date
$today.AddDays(1)

Code
1
Tuesday, February 4, 2020 10:22:35 AM

и это 100% завтра

PowerShell
1
$today.AddDays(-1)

Code
1
Sunday, February 2, 2020 10:22:35 AM

и это 100% вчера

PowerShell
1
$yesterday = Get-Date.AddDays(-1)

Так то оно, конечно, так, но это мы просто вычли 24 часа от текущего времени,
а 'вчера' начинается с 00 часов 00 минут вчерашнего дня; время надо обнулить,
поэтому точка отсчета для сравнения со StartTime будет выглядеть так:

PowerShell
1
$start = Get-Date -Day $yesterday.Day -Month $yesterday.Month -Year $yesterday.Year -Hour 00 -Minute 00 -Second 00

( выглядит всё длинно и утомительно для пальцев, но фактически пальцам пофиг, потому что клавиша <TAB> при наборе делает за нас всю работу )

Пожалуй, даже интереснее оформить вычисление 'вчера' в виде функции

PowerShell
1
function yday { $y = (Get-Date).AddDays(-1); Get-Date -Day $y.Day -Month $y.Month -Year $y.Year -Hour 00 -Minute 00 -Second 00 -Millisecond 00 }

Функция эта весьма полезна, поэтому её определение можно сохранить в пользовательском профайле и она будет всегда под руками.

PowerShell
1
gps -IncludeUserName | where StartTime -le (yday) | select username  -Unique | Sort-Object UserName

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
UserName
--------
_appleevents
_assetcache
_captiveagent
_coreaudiod
_ctkd
_datadetectors
_displaypolicyd
_distnote
_gamecontrollerd
_hidd
_iconservices
_locationd
_mdnsresponder
_netbios
_networkd
_nsurlsessiond
_nsurlstoraged
_softwareupdate
_spotlight
_usbmuxd
_windowserver
PetyaPupkin
root

а теперь сравним с Незабудкой:

PowerShell
1
ps -eo 'user,etime' | awk '$2 ~ /-/ {print $1}' | sort -u

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
_appleevents
_captiveagent
_coreaudiod
_displaypolicyd
_distnote
_hidd
_locationd
_mdnsresponder
_netbios
_networkd
_nsurlsessiond
_usbmuxd
_windowserver
PetyaPupkin
root

Опа! Где же часть процессов ?

@Kukstyler · 03.02.2020, 11:48

Сообщение от volodin661

Где же часть процессов ?

Потухли

Ну а если серьёзно, что Вы имеете в виду?, что:

ps не умеет доставать процессы?
awk не умеет распознавать тире и вывести строку?
sort не умеет отсеивать дубликаты?

volodin661 · 03.02.2020, 11:50

Я пока не знаю причины, не разбирался ещё,
просто показал результат.

@Kukstyler · 03.02.2020, 11:54

volodin661,

-le = less or equal :

PowerShell
1
where StartTime -le (yday)

А в варианте nezabudka (и моём), все кроме сегодняшних (greater than today)

volodin661 · 03.02.2020, 12:51

Сообщение от Kukstyler

(greater than today)

Контрамоция ? Бенджамин Баттон ?

@nezabudka · 03.02.2020, 13:55

Не по теме:

pwsh моложе, он просто обязан быть безоговорочно лучшим, но только в разделе PowerShell...
Как говорила баба Шура, "каждый сверчок знай свой шесток"
А уж бабуля знала толк в деликатности.

@Kukstyler · 03.02.2020, 14:06

volodin661,
-le (yday) = вчера либо младше! То есть вчерашние + сегодняшние.
greater than today = старше сегодншних, то есть ВСЕ, кроме сегодняшних.

Разницу улавливаете?

volodin661 · 03.02.2020, 17:22

Kukstyler, а чем измеряется время ?

Новые блоги и статьи Все статьи Все блоги /
Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .
Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .	Отправка уведомления на почту при создании или изменении элементов справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной записи электронной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .

Процессы запущенные вчера или ранее

Решение

Решение

@Ankodo 0 / 0 / 0 Регистрация: 24.12.2018 Сообщений: 3

	Процессы запущенные вчера или ранее 30.01.2020, 19:48. Показов 3887. Ответов 26 Метки нет (Все метки) Хочу написать скрипт который выводит список пользователей (их логины, и ничего более), чьи процессы запущены вчера или ранее. Думаю отсечь логины можно с помощью cut or awk, но вот большая проблема это с процессами. 0

@Ankodo 0 / 0 / 0 Регистрация: 24.12.2018 Сообщений: 3
	31.01.2020, 11:16 [ТС]
	Спасибо большое, а можете пожалуйста рассказать что делает регулярное выражение в sed? 0

@nezabudka 3334 / 752 / 252 Регистрация: 28.06.2015 Сообщений: 1,552 Записей в блоге: 16
	31.01.2020, 17:48
	Да, вот проверила на онлайн сервисе Миниатюры 1

@Kukstyler 1260 / 870 / 268 Регистрация: 02.04.2009 Сообщений: 3,307
	31.01.2020, 21:27
	nezabudka, я про фильтровку вообще забыл 0

@Ankodo 0 / 0 / 0 Регистрация: 24.12.2018 Сообщений: 3
	31.01.2020, 21:45 [ТС]
	nezabudka А как здесь мы отбираем то что было вчера или ранее? я понял что формат вывода меняется если это случилось до 00:00, и поэтому мы как-то через sed это делаем? Не по теме: я не могу найти как ответить на сообщение упомянув пользователя. HELP ME PLZ 0

volodin661 6795 / 2292 / 348 Регистрация: 10.12.2013 Сообщений: 7,917
	03.02.2020, 11:50
	Я пока не знаю причины, не разбирался ещё, просто показал результат. 0

@nezabudka 3334 / 752 / 252 Регистрация: 28.06.2015 Сообщений: 1,552 Записей в блоге: 16
	03.02.2020, 13:55
	Не по теме: pwsh моложе, он просто обязан быть безоговорочно лучшим, но только в разделе PowerShell... Как говорила баба Шура, "каждый сверчок знай свой шесток" А уж бабуля знала толк в деликатности. 0

@Kukstyler 1260 / 870 / 268 Регистрация: 02.04.2009 Сообщений: 3,307
	03.02.2020, 14:06
	volodin661, `-le (yday)` = вчера либо младше! То есть вчерашние + сегодняшние. greater than today = старше сегодншних, то есть ВСЕ, кроме сегодняшних. Разницу улавливаете? 0

volodin661 6795 / 2292 / 348 Регистрация: 10.12.2013 Сообщений: 7,917
	03.02.2020, 17:22
	Kukstyler, а чем измеряется время ? 0