Untuk mengamati ataupun mengintai (snooping) user, kita dapat menggunakan watch. watch hanya dapat di gunakan oleh superuser. Sebelum menggunakan watch kita perlu menambahkan kernel option :
pseudo-device snp
Kemudian compile dan Install kernel. Setelah reboot kita buat snoop device :
# cd /dev
# sh MAKEDEV snp0
baru kita coba, kita lihat dulu user mana yg masih login
#w
USER TTY FROM LOGIN@ IDLE WHAT
wus p0 griya4 4:26AM 1 ./scr-bx
root p1 billing 4:03PM - w
mbuh p2 - 4:02PM - -bash (bash)
Jalankan watch