Linux下获取进程启动时间需读取/proc/[pid]/stat第22字段（jiffies），结合/proc/stat的btime和sysconf(_SC_CLK_TCK)换算为Unix时间戳；Windows则调用GetProcessTimes()获取FILETIME后转换。
Linux 下读取 /proc/[pid]/stat 获取启动时间（jiffies）
Linux 内核把进程启动时间记录为相对于系统启动后的 clock_t 单位（即 jiffies），存在 /proc/[pid]/stat 的第 22 个字段。它不是绝对时间，需结合系统启动时间换算。
实操要点：
立即学习“C++免费学习笔记（深入）”；
- 用
getpid()获取当前 pid，拼出路径如/proc/self/stat（推荐用self避免竞态） - 逐字段解析：用空格或制表符分割，跳过括号内的 comm 字段（第 2 字段是进程名，含空格，所以必须按括号配对逻辑跳过，不能简单 split 空格）
- 第 22 字段是
start_time，单位是sysconf(_SC_CLK_TCK)（通常为 100 Hz），不是秒 - 通过读取
/proc/stat中的btime行得到系统启动的 Unix 时间戳（秒级），再换算：process_start_sec = btime + start_time / (double)sysconf(_SC_CLK_TCK)
Windows 下调用 GetProcessTimes() 转为本地时间
Windows 提供 GetProcessTimes() 返回 FILETIME 类型的创建时间，这是 100 纳秒精度、自 1601-01-01 UTC 起的计数，需转成常用时间类型。
实操要点：
立即学习“C++免费学习笔记（深入）”；
- 必须传入当前进程句柄：
GetCurrentProcess()，不能用OpenProcess()查自己（权限冗余且可能失败） -
FILETIME是低位/高位两个DWORD，需用FileTimeToSystemTime()或FileTimeToLocalFileTime() + FileTimeToSystemTime()转成本地可读时间 - 注意
GetProcessTimes()在 Windows 7+ 上可靠；旧系统（如 XP）某些服务进程可能返回 0 值，需校验lpCreationTime->dwLowDateTime != 0
跨平台封装要注意时钟源差异
Linux 的 btime 来自内核启动时间（/proc/sys/kernel/boot_time 已废弃），而 Windows 的 FILETIME 是绝对时间戳——两者语义不同，强行统一成 std::chrono::system_clock::time_point 时，Linux 侧必须依赖 /proc 可读，且无法在容器中精确反映“用户可见的启动时刻”（比如 systemd 容器可能延迟挂载 /proc）。
关键权衡点：
- 不建议封装成“一次调用返回
time_point”的函数，因为 Linux 侧有文件 I/O 和解析开销，Windows 是纯内存调用 - 若用于日志打点，Linux 下直接记
btime + start_time / CLOCKS_PER_SEC更轻量；Windows 下优先用GetSystemTimeAsFileTime()对比验证是否合理（防止虚拟机休眠导致时间跳变） - 容器环境（如 Docker）中，
/proc/[pid]/stat的start_time是容器启动后的时间，不是宿主机开机时间——这点常被忽略
常见错误：误把 timespec.tv_sec 当作进程启动时间
有人尝试用 clock_gettime(CLOCK_PROCESS_CPUTIME_ID, &ts) 或 CLOCK_MONOTONIC，但这返回的是 CPU 时间或单调时钟偏移，和进程生命周期无关。
典型误判现象：
- 子进程调用后值比父进程还小（因为
CLOCK_PROCESS_CPUTIME_ID是累计 CPU 时间，非 wall-clock） - 进程空闲时该值几乎不动，但实际已运行数小时
-
CLOCK_BOOTTIME是系统启动后单调递增，但它是全局的，不是 per-process 的
真正能表达“这个进程是什么时候被 exec 或 CreateProcess 启动的”，只有 Linux 的 /proc/[pid]/stat 第 22 字段，或 Windows 的 GetProcessTimes() 创建时间字段。其他时钟全都不对。
