La société Microsoft sous licence MIT, les fichiers sources de la version de l'outil ProcMon (Process Monitor) pour Linux. À l'origine, l'outil était fourni dans le paquet Sysinternals pour Windows et est maintenant adapté pour Linux. Le traçage sous Linux est organisé à l'aide d'outils (Collection de Compilateurs BPF), permettant de créer des programmes BPF efficaces pour le traçage et la manipulation des structures du noyau. Paquets prêts à l'installation pour Ubuntu Linux.
L'outil offre une interface console simple pour surveiller l'état des processus dans le système et analyser l'activité des appels système. Par exemple, vous pouvez consulter des rapports résumés sur tous les processus et appels système, activer le traçage des appels système pour des processus spécifiques, et commencer à surveiller l'activation de certains appels système. Il est possible d'afficher les informations à l'écran ou d'enregistrer un dump des opérations dans un fichier.
Source : opennet.ru
