Die Firma Microsoft hat eine Vorabversion des Tools Procmon veröffentlicht.
Process Monitor (Procmon) ist der Linux-Port des klassischen Werkzeugs Procmon aus der Sysinternals-Suite für Windows. Procmon bietet Entwicklern eine bequeme und effektive Möglichkeit, die Systemaufrufe von Anwendungen nachzuverfolgen. Die Linux-Version basiert auf dem Werkzeug BPF, das es ermöglicht, Kernelaufrufe einfach zu instrumentieren.
Das Tool bietet eine benutzerfreundliche Textschnittstelle mit Filter- und Sortiermöglichkeiten. Auch das Aufzeichnen von Ereignissen in eine Datei im nicht-interaktiven Modus und das anschließende Öffnen zur Analyse sind möglich.
Das Projekt wird unter der MIT-Lizenz veröffentlicht.
Quelle: linux.org.ru
