Microsoft hat eine Vorabversion des Tools Procmon veröffentlicht.
Process Monitor (Procmon) ist ein Port des klassischen Procmon-Tools aus der Sysinternals-Suite für Windows für Linux. Procmon bietet Entwicklern eine einfache und effektive Möglichkeit, Systemaufrufe von Anwendungen zu überwachen. Die Linux-Version basiert auf einem Werkzeugset, BPF, das es ermöglicht, Kernelaufrufe einfach zu instrumentieren.
Das Tool bietet eine benutzerfreundliche Textschnittstelle mit Filter- und Sortiermöglichkeiten. Zudem ist es möglich, Ereignisse im nicht interaktiven Modus in eine Datei aufzuzeichnen und diese anschließend zur Analyse zu öffnen.
Das Projekt wird unter der MIT-Lizenz veröffentlicht.
Quelle: linux.org.ru
