问如何找到过去某一时刻正在运行的进程？

EN

有几种选择：

1. 使用脚本，该脚本定期将所需数据写入日志文件。您可以使用cron每x分钟将ps (和其他命令)的输出写入日志文件。
2. 最好是使用一个专门的程序，它为你做这件事。atop非常擅长这一点，它负责日志文件的保留。

atop可以通过CentOS/RHEL/Fedora的EPEL回购和Debian/Ubuntu的默认回复获得。

您可以像普通的实时顶级实用程序一样使用atop，其行为略有不同(请查看命令页以查看击键)。

更有趣的部分是:一旦安装了守护进程，就会开始将数据记录到/var/log/atop中，您可以再次使用atop读取这些文件：

atop -r /var/log/atop/atop_20160128

然后，您可以访问所有类似于“top”的函数(排序/查看内存/CPU/IO使用情况等)。你可以通过“t”跳10分钟，用“T”跳10分钟，也可以在特定的时间通过“b”跳。

看看上面的手册，google有很多关于它的操作方法。

也许还有其他的解决方案，但是atop很容易理解和使用，并且在做一些定制的设置之前有一个很好的开始。