La herramienta whowatch, esta nos permite observar a los usuarios logados en nuestro equipo en ese momento y seguir el rastro de forma muy cómoda de los procesos que tiene arrancados cada usuario.

Estos procesos son mostrados en forma de arbol muy visual ;)

Para instalarla: