¿Cómo detectar qué está causando las entradas en la salida del "último" cmd?

¿Cómo detectar qué está causando las entradas en la salida del "último" cmd?
last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

¿Por qué hay ex: "{" en la salida del último comando? ¿Algún tipo de guión podría hacer esto? (en OpenBSD 5.1)

Respuesta1

Las líneas que está viendo indican que la hora del sistema se ha actualizado automáticamente. El '|' El carácter indica la hora anterior al cambio y el carácter '{' indica la nueva hora.

Fuente: man utmp (5)

Respuesta2

Puede intentar usar strace lastpara descubrir qué es exactamente lo que hace que la salida contenga caracteres {y .|

información relacionada