Microsoft a porté SysInternals Procmon sur Linux

Aujourd'hui, l'enfer a gelé. Microsoft a mis à disposition Sysinternals Procmon pour Linux, en fournissant des packages prêts à l'emploi pour Ubuntu 18.04.

Process Monitor est un outil de surveillance pour Windows qui affiche l'activité des fichiers en direct, du registre et des processus/threads. Il s'agit d'un outil relativement nouveau qui combine deux anciens utilitaires Sysinternals, Filemon et Regmon. L'outil affiche en temps réel toute l'activité du système de fichiers sur un système d'exploitation Microsoft Windows.

Sous Windows, Process Monitor peut être utilisé pour suivre les modifications apportées au registre et au système de fichiers par un processus. Il prend en charge un grand nombre de filtres et permet d'exporter les données collectées dans un fichier. C'est le couteau suisse pour un utilisateur avancé.

SysInternals Procmon sur Linux

Microsoft a porté Procmon sur Linux sous licence MIT. Le projet est maintenant lancé GitHub.

Process Monitor (Procmon) est une réinvention Linux de l'outil Procmon classique de la suite d'outils Sysinternals pour Windows. Procmon fournit aux développeurs Linux un moyen pratique et efficace de suivre l'activité des appels système sur le système.

En tant que configuration système requise, Microsoft mentionne les éléments suivants :

• Système d'exploitation minimal:
  • Ubuntu 18.04 lts
• faire >= 3,13 (création uniquement)
• libsqlite3-dev >= 3,22 (création uniquement)

Sur Github, vous trouverez également des instructions de construction pour les passionnés.

Décidément, le portage de Procmon vers Linux est l'un des mouvements les moins attendus de Microsoft. Il faudra un certain temps pour voir à quel point c'est utile, et analyser si c'est mieux que le bon vieux htop et strace outils.