Process accounting vagy auditd segitene kibogaraszni, mi is tortenik (mi milyen felhasznalokent fut). Utana mar konnyebb lenne rajonnod, mi ment felre. A frissithetetlen rendszer meg vagy containerbe, vagy VM-be valo.