Das Unternehmen Microsoft unter der MIT-Lizenz den Quellcode der Linux-Version des Tools ProcMon (Process Monitor). Ursprünglich wurde das Tool im Sysinternals-Paket für Windows geliefert und jetzt für Linux angepasst. Die Überwachung unter Linux wird mit Hilfe des (BPF Compiler Collection) organisiert, das die Erstellung effizienter BPF-Programme für die Überwachung und Manipulation von Kernelstrukturen ermöglicht. Installationsbereite Pakete für Ubuntu Linux.
Das Tool bietet eine einfache Konsolenoberfläche zur Überwachung des Status von Prozessen im System und zur Analyse der Aktivitäten bei Systemaufrufen. Zum Beispiel kann man Zusammenfassungsberichte über alle Prozesse und Systemaufrufe einsehen, die Überwachung von Systemaufrufen spezifischer Prozesse aktivieren und die Aktivierung bestimmter Systemaufrufe überwachen. Es ist möglich, Informationen auf dem Bildschirm anzuzeigen oder Dump-Operationen in eine Datei zu schreiben.
Quelle: opennet.ru
