Process Monitor (Procmon) for Linux (diskuse)

[Harvie.CZ]

Celkově mi to přijde horší než htop a těch pár věcí, co maj navíc, by se asi snadno do htopu přidalo...

[dolik.rce]

Mě to teda přijde spíš jako TUI alternativa pro strace, než jako htop. Ale každopádně nevidím nic, co by mě přesvědčilo, že to potřebuju.

[Josef Kufner]

htop umí strace také. Stačí na vybraném procesu stisknout 's'.

[rastos]

Rád sa nechám poučiť.

Na linuxe beží proces A (napr. cups), ktorý za istých okolností spustí nejaký podproces B (napr. nejaký driver), ktorý pravdepodobne chce použiť nejaký konfigurák C (ktorý možno ani neexistuje). Proces B existuje zlomok sekundy. Ako sa dozvieš commandline pre B, jeho environment (, ktorý A mohol upraviť), zoznam súborov, ku ktorým pristúpil, s kým komunikoval po sieti, ...?

[xkucf03]

Příkaz strace umí sledovat i podprocesy. Zrovna jsem to nedávno řešil a taky v souvislosti s tiskem: Tisk v přesném měřítku (PDF, PPD, CUPS). Loguje to buď každý proces do samostatného souboru, nebo všechny do jednoho a PID je pak uveden na každém řádku.

[rastos]

Dobre, vie sledovať aj podprocesy. Ale o tom podprocese sa dozvieš len aké systémové volania spraví. Už sa ale nedozvieš, aké bolo prostredie toho procesu. Alebo ako vyzeral call stack pri danom systémovom volaní. Ťažko budeš loviť informáciu o tom, ako napr. komunikoval cez dbus.

Alebo s týmito nástrojmi nezistíš, ktorý proces siahol na súboru XY. Pokiaľ teda neurobíš strace na všetky procesy Alebo nenasadíš nejaký auditing. Ugh.

Keď sleduješ prístup k súboru, tak najprv musíš nájsť volanie, ktorým sa získa handle a potom nájsť volania, ktoré ten handle použili, ale len tie než je ten handle zavretý. Lebo ďalšie otvorenie môže dodať rovnaké číslo handlu. Napr. na socket hoci pôvodne to číslo bolo pre handle na súbor. Skrátka na ten strace potrebuješ nejakú nadstavbu. Lepšu ako grep.

Ja teda netuším, čo všetko procmon od MS pre Linux vie, ale procmon pre Windows je veľmi užitočný.

[Hong]

Ve Windows pouzivam process hacker ten je i gpl ale dosud jeho napady v linuxu nepouzil, hlavne sledovani sitove aktivity v realnem case v gui

[jiwopene]

Ke sledování síťové aktivity v GUI je např. Wireshark.

[Hong]

To neni to same. Viz kazdou adresu lze hned zavrit, v kontextu pouzit nastroje Traceroute, Ping, Whois, PathPing ... podobne jako lsof GUI v MacOS.

[k3dAR]

vzdalene asi netactview, ale je to jen sledovani, bez moznosti proces zavrit...

[Hong]

Nebo Glsof zmineny tu ... Problem je ze je to vsechno zastarale a kdovi jestli to jeste bude fungovat. Ale netactiview jsem neznal a to jsem kdysi intenzivne neco hledal.

[citanus]

Moc pekne, ted jen kdyby to bylo cli

[Hong]

Neznas? nebo jsi myslel TUI?

[citanus]

znam, ale chybi mi neco co umi napr tcpdump nad processem nebo skupinou procesu misto nad napr. obsazenym portem (nebo naopak podle trafiku filtrovat procesy). Asi bych mohl pouzit ss a jeho vystup pouzit jako filtr pro tcpdump, ale je to takovy nesikovny.

[Jendа]

Wireshark bohužel nezobrazuje PID procesu, ze kterého paket odešel, což je trochu škoda (šlo by podle toho třeba filtrovat, když mě zajímá aplikace, kterou ladím, a ne browser běžící na pozadí).

[Max]

Díky za tip.
Zdar Max

[k3dAR]

tipicka Microsoft prasarna

[...]
cmake .. -DCMAKE_INSTALL_PREFIX=/usr
[...]
sudo make install

[Matej]

Houby, to mají podle RFC.

[David Ježek]

Ve slově typická se jako první píše tvrdé y.

[Antikedar]

To je proste on. Prd tomu rozumi ale hlavne ze neco pise.

[:D]

vyškrnutnutí

vyškrtnutí

[:D]

prehmat o dve klavesy ty jsi vetsi rizek.

[MakeIranBombedAgain❗]

za 25 let to tady jako stejně vovládne umělá čínská inteligence hele takže je jako uplně jedno jestli se piše tipycká nebo typická noa rači seto nauč namalovat nějakým tim jejich klikihákem :D ;D