Если ядро было собрано с включеной опцией учёта процессов, то
системный вызов
acct("/somewhere/accountingfile");
запустит учёт процессов. Каждый раз при завершении процесса в
файл учёта будет добавляться соответствующая этому процессу запись.
Структура учёта
struct acct
также описывается в файле
/usr/include/linux/acct.h.
