Empresa Microsoft sob licenciamento MIT, os códigos-fonte da edição da ferramenta ProcMon (Process Monitor) para Linux. Originalmente, a ferramenta foi incluída no conjunto Sysinternals para Windows e agora foi adaptada para Linux. O rastreamento no Linux é organizado por meio de ferramentas (BPF Compiler Collection), permitindo a criação de programas BPF eficientes para rastreamento e manipulação de estruturas do núcleo. Pacotes prontos para instalação para Ubuntu Linux.
A ferramenta oferece uma interface de console simples para monitorar o estado dos processos no sistema e analisar a atividade relacionada às chamadas de sistema. Por exemplo, é possível visualizar relatórios resumidos sobre todos os processos e chamadas de sistema, habilitar o rastreamento de chamadas de sistema de processos específicos e iniciar a monitorização da ativação de determinadas chamadas de sistema. Informações podem ser exibidas na tela ou gravadas em um arquivo de despejo.
Fonte: opennet.ru
