如何根据一个不存在的进程 pid 找出其父进程？-Mac

[jolly336]

已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？

[jolly336]

已知一个进程的 pid 号，但进程之前已经执行完任务销毁了，如何根据 pid 找出其父进程？ Mac 上

* 进程执行期间时，可以 ps 或 pstree 获取到命令所属父进程的：

```
▶ ps -ef | grep 64750
502 65062 58332 0 2:55 下午 ttys003 0:00.00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn --exclude-dir=.idea --exclude-dir=.tox 64750
502 64750 60618 0 2:54 下午 ttys004 0:00.04 git log --pretty=oneline
502 64751 64750 0 2:54 下午 ttys004 0:00.01 /usr/bin/less

~
▶ pstree -p 64750
-+= 00001 root /sbin/launchd
\-+= 92671 Nelson /Applications/IntelliJ IDEA.app/Contents/MacOS/idea
\-+= 60618 Nelson /bin/zsh --login -i
\-+= 64750 Nelson git log --pretty=oneline
\--- 64751 Nelson /usr/bin/less
```

* 进程销毁后，ps 就无法获取到信息了

```
▶ pstree -p 64750

~
```

[ZeekChatCom]

进程终止，内核中相关信息都被清除了，应该是无法拿到相关信息了。除非你有记录 log 。

而且 pid 本身是可以复用的。即便你拿到了也可能产生混乱。

[ghjh]

除非记录了完整进程树，要不不太好找出来吧。
感觉 op 不如说一下原本遇到了什么问题，

[jolly336]

背景，最近在使用 git 的 [trace2]( https://git-scm.com/docs/api-trace2) 来统计电脑上所有 git 耗时情况，trace2 可以指定一个目录，会把每个 git 命令执行情况写到目录下的每个文件里，文件名这样，20241224T065415.694669Z-H97f1141a-P00009ce1
trace 生成的文件名最后的 P00009ce1 是个十六进制，这是当时 git 命令执行的 pid 号，转成十进制就是 40161 。现在有这个 pid 了，想找出当时执行时其父进程是谁，看谁发起的这个 git 命令，统计来源。

[julyclyde]

如果开了 auditd 的话，可以找找日志

[olaloong]

能不能把 git 程序“包装”下，先打印下进程 id ，再去调用真正的 git