Microsoft публикува отворена Linux версия на инструмента за мониторинг ProcMon

Компания Microsoft е публикувала под лицензия MIT източниците на редакцията на утилитата ProcMon (Process Monitor) за Linux. Първоначално утилитата беше предоставена в комплекта Sysinternals за Windows и сега е адаптирана за Linux. Проследяването в Linux е организирано с помощта на инструментария BCC (BPF Compiler Collection), който позволява създаването на ефективни BPF програми за проследяване и манипулиране на структури на ядрото. Готови за инсталиране пакети са създадени за Ubuntu Linux.

Утилитата предоставя прост конзолен интерфейс за проследяване на състоянието на процесите в системата и анализ на активността на системните извиквания. Например, можете да видите обобщени доклади за всички процеси и системни извиквания, да включите проследяване на системните извиквания на определени процеси, да стартирате мониторинг на извикванията на определени системни функции. Възможни са извеждане на информация на екрана или запис на дамп в файл.

Източник: opennet.ru