Spoločnosť Microsoft pod licenciou MIT sú dostupné zdrojové texty úpravy utilitky ProcMon (Process Monitor) pre Linux. Pôvodne bola utilitka súčasťou balíka Sysinternals pre Windows a teraz je prispôsobená pre Linux. Sledovanie v Linuxe je organizované pomocou nástroja (BPF Compiler Collection), ktorý umožňuje vytvárať efektívne BPF programy na sledovanie a manipuláciu so štruktúrami jadra. Pripravené na inštaláciu balíky pre Ubuntu Linux.
Utilitka poskytuje jednoduché konzolové rozhranie na sledovanie stavu procesov v systéme a analýzu aktivity pri prístupe k systémovým volaniam. Napríklad je možné zobraziť súhrnné správy o všetkých procesoch a systémových volaniach, zapnúť sledovanie prístupu k systémovým volaniam určených procesov, spustiť monitoring aktivácie určitých systémových volaní. Možný je výstup informácií na obrazovku alebo zápis dumpu operácií do súboru.
Zdroj: opennet.ru
