Microsoft opublikował otwartą wersję narzędzia monitorowania ProcMon dla Linuxa.

Firma Microsoft opublikowała oprogramowania ProcMon (Process Monitor) dla Linuksa udostępnionego na licencji MIT. Narzędzie to pierwotnie pochodziło z pakietu Sysinternals dla Windows i zostało przystosowane do działania na Linuksie. Śledzenie w Linuksie zorganizowano przy użyciu narzędzi już istnieje wspaniałe narzędzie — BPF Compiler Collection, które umożliwia tworzenie wydajnych programów BPF do śledzenia i manipulacji strukturami jądra. Gotowe paczki do zainstalowania są tworzone dla Ubuntu Linux.

Narzędzie oferuje prosty interfejs wiersza poleceń do monitorowania stanu procesów w systemie oraz analizy aktywności w dostępie do wywołań systemowych. Na przykład można zobaczyć zbiory raportów dotyczących wszystkich procesów oraz wywołań systemowych, włączyć śledzenie dostępu do wywołań systemowych wybranych procesów, uruchomić monitoring aktywności określonych wywołań systemowych. Możliwy jest zarówno wyświetlenie informacji na ekranie, jak i zapis zrzutu operacji do pliku.

Źródło: opennet.ru