Como detectar o que está causando entradas na saída do “último” cmd?

Como detectar o que está causando entradas na saída do “último” cmd?
last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

Por que há ex: "{" na saída dos últimos comandos? Algum tipo de script poderia fazer isso? (no OpenBSD 5.1)

Responder1

As linhas que você vê indicam que a hora do sistema foi atualizada automaticamente. O '|' O caractere indica o horário anterior à alteração e o caractere '{' indica o novo horário.

Fonte: man utmp (5)

Responder2

Você pode tentar usar strace lastpara descobrir o que exatamente está gerando a saída contendo caracteres {e .|

informação relacionada