Windows Sysinternals工具集Process Monitor迎来Linux 版本

7月18日消息  微软最近为 Windows Sysinternals 工具集中的Process Monitor 应用程序打造了 Linux 版本，并将其以 MIT 协议开源了出来。Process Monitor(以下简称 Procmon)是一种进程监控工具，为开发者提供了简便有效的方式来跟踪系统调用(syscall)活动。该工具能够帮助诊断程序崩溃、资源占用率过高，甚至是潜在的恶意感染等问题。

▲Windows上的Procmon

Sysinternals 工具集在 Windows 上堪称经典，功能强大。现在，Linux 用户也可以尝试使用 Procmon 来监控系统进程。

▲Linux 上的Procmon

在 Linux 上使用 Procmon 时，可以使用以下参数指定要监视的进程 ID 或特定的系统调用：

Usage:procmon[OPTIONS]

OPTIONS

-h/--helpPrintsthishelpscreen

-p/--pidsCommaseparatedlistofprocessidstomonitor

-e/--eventsCommaseparatedlistofsystemcallstomonitor

-c/--collect[FILEPATH]OptiontostartProcmoninaheadlessmode

-f/--fileFILEPATHOpenaProcmontracefile

假设要监视进程 ID 738 和 2657：

sudoprocmon-p738,2657

若要监视 PID 738 列出的所有读写调用，可以使用以下命令：

sudoprocmon-p738-eread,write

目前，构建 Linux 版 Procmon 应用需要Ubuntu 18.04LTS 版本，内核要求 4.18 及以上，并且不高于 5.3 版本。