La empresa Microsoft bajo la licencia MIT, los textos fuente de la edición de la utilidad ProcMon (Process Monitor) para Linux. Originalmente, la utilidad se entregaba como parte de Sysinternals para Windows y ahora se ha adaptado para Linux. La trazabilidad en Linux se organiza mediante herramientas (BPF Compiler Collection), que permiten crear programas BPF eficientes para la trazabilidad y manipulación de estructuras del núcleo. Paquetes listos para instalar para Ubuntu Linux.
La utilidad proporciona una interfaz de consola simple para monitorear el estado de los procesos en el sistema y analizar la actividad de las llamadas al sistema. Por ejemplo, se pueden ver informes resumidos sobre todos los procesos y llamadas al sistema, habilitar la trazabilidad de las llamadas al sistema de procesos específicos, iniciar el monitoreo de la activación de ciertas llamadas al sistema. Es posible mostrar la información en pantalla o guardar un volcado de las operaciones en un archivo.
Fuente: opennet.ru
