Microsoft MIT litsentsi alusel on saadaval ProcMon (Process Monitor) Linuxi utiliidi lähtekood. Alguses oli see utiliit osa Windowsi Sysinternals komplektist ning on nüüd kohandatud Linuxile. Linuxis toimub jälgimine tööriista kaudu. (BPF Compiler Collection), mis võimaldab luua tõhusaid BPF-programme jälgimiseks ja kernelistruktuuride muutmiseks. Valmis paigaldatavad paketid Ubuntu Linuxile.
Utiliit pakub lihtsat käsurealiidest protsesside oleku jälgimiseks süsteemis ning süsteemikutsungite tegevuse analüüsimiseks. Näiteks on võimalik vaadata kokkuvõtteid kõigist protsessidest ja süsteemikutsungitest, lubada määratud protsesside süsteemikutsungite jälgimist, käivitada teatud süsteemikutsungite aktiveerimise jälgimine. Saadud teavet saab kuvada ekraanil või salvestada tegevuste dump faili.
Allikas: opennet.ru
