Microsoft публикува отворена Linux версия на инструмента за мониторинг ProcMon

Компания Microsoft публикува с под лицензия MIT, изходният код на редакцията на утилитата ProcMon (Process Monitor) за Linux. Първоначално утилитата беше предоставена в комплекта Sysinternals за Windows и вече е адаптирана за Linux. Трасировката в Linux се организира чрез инструментариума BCC (BPF Compiler Collection), който позволява създаването на ефективни BPF програми за трасировка и манипулиране на ядрени структури. Готови пакети за инсталиране са формулирани за Ubuntu Linux.

Утилитата предлага прост консолен интерфейс за наблюдение на състоянието на процесите в системата и анализ на активността на достъпа до системните повиквания. Например, можете да видите обобщаващи отчети за всички процеси и системни повиквания, да включите трасировка на достъпа до системните повиквания на зададени процеси, да стартирате наблюдение на активирането на определени системни повиквания. Възможен е екранен изход или запис на дамп на операциите в файл.

Източник: opennet.ru