Ein Run-Level-Wechsel wird in Form eines Typ 1 (RUN_LVL) Datensatz in /etc/utmp und /var/adm/wtmp festgehalten. Mit „who –r“ kann der Zeitpunkt des letzten Run-Level-Wechsels und der aktuelle Run-Level bestimmt werden:
$ who -r
. run-level 2 Jan 15 11:56 2 0 S
$
Möchte man wissen wann vergangene Run-Level-Wechsel gewesen sind, kann die Datei /var/adm/wtmp zusammen mit „who –r“ verwendet werden:
$ who -r /var/adm/wtmp
. run-level 2 Jan 15 09:30 2 0 S
. run-level 2 Jan 15 11:56 2 0 S
. run-level S Jan 15 12:23 S 1 2
. run-level 2 Jan 15 12:24 2 1 S
$