witr

ps、top 和 lsof 可以告诉你系统上正在运行的进程，而 witr 则能告诉你为什么会这样。它可以针对一个进程、PID、端口、容器或文件进行跟踪，揭示背后的原因，比如 systemd、supervisor、shell 或 cron。同时，它还会显示是谁启动的、启动时间、启动地点以及需要注意的警告信息。你可以直接运行它，享受一个交互式的文本用户界面，里面有进程、端口、容器和锁的选项卡。也可以通过脚本使用：使用 --short 可以获取一行链信息，使用 --json 则能获得真实的退出代码。它是一个静态的 Go 二进制文件，支持 Linux、macOS、Windows 和 BSD 系统。