Ein Run-Level-Wechsel wird in Form eines Typ 1 (RUN_LVL) Datensatz in /etc/utmp und /var/adm/wtmp festgehalten. Mit „who –r“ kann der Zeitpunkt des letzten Run-Level-Wechsels und der aktuelle Run-Level bestimmt werden:

$ who -r
   .        run-level 2 Jan 15 11:56       2    0    S
$

Möchte man wissen wann vergangene Run-Level-Wechsel gewesen sind, kann die Datei /var/adm/wtmp zusammen mit „who –r“ verwendet werden:

$ who -r /var/adm/wtmp
   .        run-level 2 Jan 15 09:30       2    0    S
   .        run-level 2 Jan 15 11:56       2    0    S
   .        run-level S Jan 15 12:23       S    1    2
   .        run-level 2 Jan 15 12:24       2    1    S
$