Microsoft выпустила утилиту ProcMon (Process Monitor) для Linux

Open source GitHub IT-компании
Microsoft выпустила предварительную версию (1.0 Preview) утилиты ProcMon (Process Monitor) для Linux. Компания опубликовала исходный код этой программы на GitHub под лицензией MIT .

Ранее утилита ProcMon была доступна только для Windows и входила в Sysinternals — набор бесплатных программ для администрирования и мониторинга компьютеров под управлением этой операционной системы.

Procmon 1.0 Preview для Linux позволяет разработчикам в консоли отслеживать состояние процессов в системе, а также проводить анализ активности обращений к системным вызовам.

В настоящее время Procmon 1.0 Preview можно установить и запустить только на Ubuntu 18.04 с версией ядра от 4.18 до 5.3. Некоторые пользователи пытались собрать и установить эту утилиту на Ubuntu 20.04, но у них не получилось это сделать. Microsoft планирует в будущем организовать поддержку Procmon и в других версиях Linux и расширить функциональность этой утилиты в стабильной версии.

Установить Procmon 1.0 Preview для Linux можно вручную из репозитория Microsoft (необходим cmake версии 3.14 и старше и libsqlite3-dev версии 3.22 и старше), а также скачав файл procmon_1.0.0-291_amd64.deb размером 21.3 MB.

Для работы утилиты необходимо выполнить установку следующих зависимостей: bison, build-essential, flex, git, libedit-dev, libllvm6.0, llvm-6.0-dev, libclang-6.0-dev, python, zlib1g-dev, libelf-dev.

Вдобавок утилита требует установки инструментария BCC (BPF Compiler Collection), которые позволяет создавать BPF-приложения для трассировки и манипуляции структурами ядра системы.

Сейчас с помощью Procmon можно не только выводить необходимые сведения о процессах и системных вызовах на экран, но и получать сводные отчеты об определенных процессах и вызовах, а также записывать захваченные события в файл.



См. также:

« Microsoft выпустила собственный инструмент для восстановления удалённых файлов — Windows File Recovery »
« В Windows Subsystem for Linux (WSL) появилась поддержка вычислений на видеоускорителях »
« В Windows 10 появился собственный сниффер трафика pktmon, как запустить и пользоваться »)
Теги:
Хабы: