多用戶的UNIX計算機系統在運行過程中，有時會感覺到運算速度突然慢下來，有時甚至連從鍵盤輸入字符也得過好久才會有反應。有經驗的人一定會知道，這時計算機中一定在運行一個非常耗費CPU的進程。這樣的進程有時是某個人在執行一個很占CPU的程序，有時則可能是系統中出了意外情況，系統本身在進行處理。無論是哪種情況，系統管理員都應及時找出這樣的進程，並做出相應的處理。
UNIX雖然提供了“acct”等一系列記賬程序，但這些程序只能在進程結束後才能顯示運行時間和占用CPU時間等信息，不能實時計算單位時間內哪一個進程占用CPU時間最多。
為此本人用shell語言編寫了一段程序，利用UNIX提供的一些實用程序，實現了上述功能。
此段程序中包含 ps、cut、diff等UNIX實用程序，下面先簡單介紹一下這些實用程序的功能。
ps： 用來顯示當前系統中進程的有關信息。用 -e 參數則顯示系統中所有進程的信息。使用 -f 參數則顯示各進程完整的信息；
cut： 用於以列為單位對文件進行剪裁。參數“-c -15,33-”表示把輸入文件每行前15個字符及第33個字符以後直到行尾的所有字符放入輸出文件；
echo： 用於向屏幕上顯示提示信息；
sleep： 可以讓 shell 程序等待若干秒，然後再執行後面的語句；
diff： 用於對兩個文件進行比較，不同之處則顯示出來；
sort： 可對文件中的各行進行排序，排序結果可顯示出來；
grep： 可用來找出文件中滿足一定條件的行。參數“^”表示找出第一列為空格的各行；
｜： 為管道的符號，可實現把前面命令的輸出作為後面命令輸入的作用，這樣就可省略生成中間文件的步驟，提高執行效率；
＞： 表示對輸出進行重定向，把本來應顯示在屏幕上的東西輸出到文件中。
程序內容如下：
QUOTE:ps -ef|cut -c -15,33-＞tt1
echo Please wait a while...
sleep 20
ps -ef|cut -c -15,33-＞tt2
echo Attention !
echo
diff tt1 tt2|cut -c 2-＞tt3
sort tt3|grep ^ |cut -c -83|grep -v 0:00
echo
echo That is ok!
rm tt1 tt2 tt3程序說明
程序首先取得系統中所有進程的信息並把其中有用的字段放入臨時文件tt1中。接著讓程序等待20秒（時間可依具體情況進行調整）。
然後再一次取得所有進程的信息，並把所有的字段放入臨時文件tt2 中。
對兩個臨時文件進行比較，找出20秒前後信息不同的那些進程（其中就有消耗CPU時間已經發生了變化的進程）。
去掉進行比較時產生的“＞”和“＜”，把結果放入臨時文件tt3中。
對tt3中的內容進行排序，把耗費CPU時間發生變化的同一進程的前後信息排在一起。grep“^”則是用來去掉執行此shell程序時產生的一些中間命令進程的信息。
再用cut刪去每行中過長的進程信息，使輸出更加清晰。而grep -v 0:00 則用來去掉20秒前後只出現一次的進程。程序執行至此，在20秒前後耗費CPU時間不同的進程就顯示在屏幕上了，從中可以很容易地找出所要找的進程。最後為了不在系統中留下無用的垃圾文件，還要把三個臨時文件全都刪去。
