Společnost Microsoft Pod licencí MIT jsou dostupné zdrojové kódy edice nástroje ProcMon (Process Monitor) pro Linux. Tento nástroj byl původně dodáván v sadě Sysinternals pro Windows a nyní byl přizpůsoben pro Linux. Sledování v Linuxu je organizováno pomocí nástrojů. (BPF Compiler Collection), který umožňuje vytvářet efektivní BPF programy pro sledování a manipulaci se strukturami jádra. K dispozici jsou balíčky připravené k instalaci. pro Ubuntu Linux.
Nástroj poskytuje jednoduché konzolové rozhraní pro sledování stavu procesů v systému a analýzu aktivity při přístupu k systémovým voláním. Například je možné zobrazit souhrnné zprávy o všech procesech a systémových voláních, zahrnout sledování přístupu k systémovým voláním vybraných procesů a spustit monitorování aktivace určitých systémových volání. Výstup může být zobrazen na obrazovce nebo zapsán do souboru jako dump operací.
Zdroj: opennet.ru
