Quem matou um processo?

faustoncc1701
(usa CentOS)

Enviado em 02/03/2015 - 06:14h

Pessoal

Na empresa em que eu trabalho precisamos sempre evidenciar o que foi feito e por quem foi feito, esta manhã me pediram para matar varios processos de um usuario.

Quando eu dei um ps nos processos eles já não existiam e agora eu preciso evidenciar quem matou se foi o root ou o usuario da aplicação.

Eu encontrei o comando lastcomm que talvez pudesse me ajudar quando eu uso o comando lastcomm user ele não me retorna nada apenas pula uma linha.

Alguem pode me ajudar dizendo se existe algum tipo de nivel de log ou ferramenta que pode me ajudar nesta questão?