Azienda Microsoft sotto licenza MIT, i codici sorgente dell'utility ProcMon (Process Monitor) per Linux. Inizialmente, l'utility era fornita con il pacchetto Sysinternals per Windows ed è ora adattata per Linux. La tracciatura in Linux è organizzata utilizzando strumenti (BPF Compiler Collection), che consente di creare programmi BPF efficienti per la tracciatura e la manipolazione delle strutture del kernel. Pacchetti pronti per l'installazione per Ubuntu Linux.
L'utility fornisce un'interfaccia console semplice per monitorare lo stato dei processi nel sistema e analizzare l'attività delle chiamate di sistema. Ad esempio, è possibile visualizzare rapporti riassuntivi su tutti i processi e le chiamate di sistema, abilitare la tracciatura delle chiamate di sistema per processi specifici e avviare il monitoraggio di attivazioni di determinate chiamate di sistema. È possibile visualizzare le informazioni a schermo o registrare un dump delle operazioni in un file.
Fonte: opennet.ru
