Монитор запуска процессов

Наверно, меня сейчас обзовут извращенцем, но я предложу мониторить /proc/ (inotify там будет работать :-? )

Насчет наличия такой программы сильно сомневаюсь.

Но вот через LD_PRELOAD подсунуть перехватчик exec* из стандартной либы и вывести всё, что нужно довольно просто. Пишется за час. Гуглится как это сделать тоже.

первая мысль - написать на баше скрипт, который бы парсил и диффал вывод ps

audit(d)

> audit(d)

Что-то сильно наворочено, слишком много надо выпить, чтобы разобраться :)

Но вот через LD_PRELOAD подсунуть перехватчик exec* из стандартной либы и вывести всё, что нужно довольно просто. Пишется за час. Гуглится как это сделать тоже.

Спасибо, но я спрашиваю как пользователь, а не как разработчик :)

Конкретизируйте вопрос, меня терзают смутные сомнения про изобретения велосипеда и некорректную постановку задачи

Простите, что может быть некорректного? Я предельно чётко изложил требования. Под винду есть такая программа, называется Process Monitor (http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx). Мне нужен её аналог.

Ну, как что-нибудь нашлось?

Блин, ну man 5 proc же уже... Скрипт несложный, вроде, будет.

Спасибо за информацию, но у меня сейчас просто нет времени разбираться во всём этом и писать скрипты. Хочется чего-то, что можно просто запустить и видеть результат.

>Наверно, меня сейчас обзовут извращенцем, но я предложу мониторить /proc/ (inotify там будет работать :-? )

Почему-то не работает... Для обычного каталога работает, для /proc - нет. Почему?