审计进程的日志

那么，根据您的神秘进程是否configuration为使用系统日志，您可以检查/var/log/messages 。

是否安装了 进程记帐 ？

查找lastcomm和auditd，但是如果你先安装了它们，那么它们才是好的。