Prozesse

Wenn Anwendungen unter Windows haken, liefert der Task-Manager oft nur erste Hinweise. Process Monitor aus Microsofts Sysinternals-Sammlung schaut deutlich tiefer und protokolliert Datei-, Registry-, Prozess- und Thread-Aktivitäten in Echtzeit. Die aktuelle Version 4.1 erfasst zusätzlich IPC-Ereignisse über Named Pipes und Mailslots und erweitert damit die Möglichkeiten bei der Fehlersuche.

Linux bringt mit dem Process Accounting ein oft übersehenes Bordmittel mit, um abgeschlossene Prozesse systemweit zu protokollieren. Admins erhalten damit nachvollziehbare Informationen darüber, welche Kommandos wann und von wem ausgeführt wurden. Richtig eingesetzt, eignet sich Process Accounting für Forensik, Abrechnung und Kapazitätsanalysen, ohne zusätzliche Monitoringtools installieren zu müssen.