Process Monitor equivalente ao Linux?

Existe um equivalente Unix / Linux do Process Monitor , seja GUI ou CUI?

Se faz diferença, estou olhando para o Ubuntu, mas se houver um equivalente para outros sistemas (Mac, outras variantes do Linux como o Fedora, etc.), saber que qualquer um deles também seria útil.

Editar:

O Process Monitor é para monitorar chamadas do sistema (como criação ou gravação de arquivo), enquanto o Process Explorer é para monitorar o status do processo (que é como o System Monitor). Estou pedindo o primeiro, não o último. :-)

O console em espera para isso é top, mas existem alternativas como a minha favoritahtop que oferecem um pouco mais de flexibilidade de exibição e permitem mais operações nos processos.

Uma visão menos interativa e melhor para uso em scripts seria o psprograma e todos os seus parentes.

Editar: Com base na sua pergunta esclarecida, você pode observar que stracelida com a observação de chamadas do sistema feitas por um determinado processo, incluindo todas as operações de leitura-gravação e chamadas de funções OS. Você pode ativá-lo na linha de comando antes do programa que deseja rastrear ou anexar a um processo em execução, acessando sum processo selecionado em htop.

O avô de todos os monitores de processo é top, e muitas ferramentas de monitoramento do sistema são chamadas top. Por exemplo, é iotopnecessário assistir a E / S de disco, atoppara vários recursos do sistema, powertoppara consumo de energia.

Se você quiser informações mais detalhadas, elas não serão rastreadas por padrão. Para observar o que um processo específico está fazendo, chame strace-o. Por exemplo, se você estiver interessado apenas em acessos ao sistema de arquivos:

strace -s9999 -efile command_name    # trace a program during its whole execution
strace -s9999 -efile -p1234          # trace a running program with the given PID

straceé específico ao Linux, mas outros sistemas têm uma ferramenta semelhante: trussno Solaris, ktraceoudtrace em * BSD, etc.

Para assistir ao que está acontecendo com um arquivo específico ou em um diretório ou árvore de diretórios específico, use o recurso inotify .

inotifywait -m .

Novamente, o recurso é específico para Linux, mas a maioria dos outros departamentos possui um sistema semelhante, por exemplo, kqueue sob * BSD e FAM (originalmente da SGI, mas agora disponível como API em muitos sistemas).

Para assistir a todas as chamadas do sistema no Linux, você pode usar o subsistema de auditoria . É relativamente recente e não há muita literatura sobre o assunto; procure auditctlou leia a auditctlpágina de manual . Existem alguns exemplos neste site: rastreando acessos a arquivos , rastreando a execução do processo .

Você pode dar uma olhada em lsofe strace. O Process Monitor da Sysinternal é na verdade Filemon e Regmon combinados com algumas melhorias adicionais. O topcomando é mais parecido com o Process Explorer.

Você provavelmente está procurando sysdig

Por exemplo:

sysdig -A -c echo_fds

Estou realmente atrasado para responder a isso, mas iniciei um projeto que visa fazer exatamente o que você está procurando. Dê uma olhada aqui: https://github.com/alexandernst/monks

Eu não usei esse Process Monitor, mas tanto quanto posso dizer, é o mesmo que gnome-system-monitorem um sistema Gnome. Se você usa o KDE, eles provavelmente têm algo parecido.

O dtrace4linux permite rastrear alguns detalhes interessantes do kernel. Embora pareça ser mais poderoso que o sysdig, infelizmente não é tão bem comportado.