Microsoft Företaget utgivna under MIT-licens, källkoden för versionen av ProcMon (Process Monitor) för Linux. Verktyget utvecklades ursprungligen som en del av Sysinternals för Windows och har nu anpassats för Linux. Spårning i Linux organiseras med hjälp av verktygssamlingen (BPF Compiler Collection), som gör det möjligt att skapa effektiva BPF-program för spårning och manipulering av kärnstrukturer. Färdiga installationspaket för Ubuntu Linux.
Verktyget erbjuder ett enkelt kommandogränssnitt för att övervaka systemprocessers tillstånd och analysera aktiviteter relaterade till systemanrop. Till exempel kan man se sammanfattande rapporter om alla processer och systemanrop, aktivera spårning av vissa processers systemanrop, och starta övervakning av specifika systemanrop. Utdata kan skrivas ut på skärmen eller sparas i en dumpfil.
Källa: opennet.ru
