Azienda Microsoft sotto licenza MIT i codici sorgente della versione dell'utilità ProcMon (Process Monitor) per Linux. Inizialmente, l'utilità era inclusa nel pacchetto Sysinternals per Windows ed è ora adattata per Linux. Il tracciamento in Linux è organizzato utilizzando strumenti (BPF Compiler Collection), che consentono di creare programmi BPF efficienti per il tracciamento e la manipolazione delle strutture del kernel. Pacchetti pronti per l'installazione per Ubuntu Linux.
L'utilità offre una semplice interfaccia da linea di comando per monitorare lo stato dei processi nel sistema e analizzare l'attività delle chiamate di sistema. Ad esempio, è possibile visualizzare report sintetici su tutti i processi e le chiamate di sistema, attivare il tracciamento delle chiamate di sistema per determinati processi e avviare il monitoraggio dell'attivazione di specifiche chiamate di sistema. È possibile visualizzare le informazioni sullo schermo o registrare un dump delle operazioni in un file.
Fonte: opennet.ru
