Monitor de procesos para Linux (vista previa)

Process Monitor (Procmon) es una reinvención de Linux de la herramienta clásica Procmon del conjunto de herramientas Sysinternals para Windows. Procmon proporciona una manera conveniente y eficiente para que los desarrolladores de Linux rastree la actividad de las llamadas al sistema en el sistema.

Procmon in use

Instalación y uso

Requisitos

SO: Ubuntu 18.04lts
cmake >= 3.14 (solo tiempo de compilación)
libsqlite3-dev >= 3.22 (solo tiempo de compilación)

Instalar Procmon

Consulte las instrucciones de instalación aquí.

Construir Procmon

Consulte las instrucciones de construcción aquí.

Uso

Usage: procmon [OPTIONS]
   OPTIONS
      -h/--help                Prints this help screen
      -p/--pids                Comma separated list of process IDs to monitor
      -e/--events              Comma separated list of system calls to monitor
      -c/--collect [FILEPATH]  Option to start Procmon in a headless mode
      -f/--file FILEPATH       Open a Procmon trace file
      -l/--log FILEPATH        Log debug traces to file

Ejemplos

Lo siguiente rastrea todos los procesos y llamadas al sistema en el sistema:

sudo procmon

Lo siguiente rastrea procesos con ID de proceso 10 y 20:

sudo procmon -p 10,20

Los siguientes seguimientos procesan 20 llamadas al sistema que solo se leen, escriben y abren en:

sudo procmon -p 20 -e read,write,openat

El siguiente seguimiento procesa 35 y abre Procmon en modo sin cabeza para generar todos los eventos capturados en el archivo procmon.db :

sudo procmon -p 35 -c procmon.db

Lo siguiente abre un tracefile de Procmon, procmon.db , dentro de Procmon TUI:

sudo procmon -f procmon.db

Comentario

Haga una pregunta sobre Stack Overflow (etiqueta con ProcmonForLinux)
Solicite una nueva función en GitHub
Vote por solicitudes de funciones populares
Presentar un error en Problemas de GitHub

Contribuyendo

Si está interesado en solucionar problemas y contribuir directamente a la base del código, consulte el documento Cómo contribuir, que cubre lo siguiente:

Cómo compilar y ejecutar desde la fuente
El flujo de trabajo de desarrollo, incluida la depuración y la ejecución de pruebas.
Directrices de codificación
Enviar solicitudes de extracción

Consulte también nuestro Código de conducta.