sshd,30982
  --bash,30983
      --su,31002
          --bash,31003
              --my.pl,6893 ./my.pl debug
                  --sh,6934 -c ...
                       --tcpdump,6935
                  --my.pl,6933 ./my.pl debug