Monitorizar procesos de 16 bits

[luismi]

Like it

Up

0

Down

Drop it

::

Prueba con el siguiente módulo:

module_begin
module_name Proceso
module_type generic_proc
module_exec tasklist tasklist | grep proceso.exe | wc -l | tr -d " " | tr -d "n"
module_end

Un saludo.

[jjfernandez]

Like it

Up

0

Down

Drop it

::

Me indica que el módulo no está inicializado

[luismi]

Like it

Up

0

Down

Drop it

::

Buenas,

Perdona pero tuve una errata al escribir el módulo. El comando tasklist aparece dos veces. Quita uno de ellos y prueba.

Saludos.

[jjfernandez]

Like it

Up

0

Down

Drop it

::

Ahora si se incia el módulo pero me da valor 0 cuando debería ser 1

[jjfernandez]

Like it

Up

0

Down

Drop it

::

Al ser un proceso de 16 bits es un subproceso de ntvdm.exe

[luismi]

Like it

Up

0

Down

Drop it

::

¿Cómo compruebas si ese proceso que se ejecuta bajo ntvdm.exe está o no corriendo habitualmente? ¿Qué herramienta utilizas? Si no se muestra con el comando tasklist, ¿dónde lo verificas?

Saludos.

[jjfernandez]

Like it

Up

0

Down

Drop it

::

Lo compruebo porque tengo las ventanas abiertas y en el administrador de tareas gráfico, si aparece.

[luismi]

Like it

Up

0

Down

Drop it

::

Buenas,

¿Y ejecutando un tasklist desde una terminal no se muestra? Pega la salida del comando y dinos que proceso estás intentando monitorizar.

Salu2.

[jjfernandez]

Like it

Up

0

Down

Drop it

::

No se muestra, al ser un proceso de 16bits, sólo se muestra el proceso “de la maquina virtual” de 16 bits. Te adjunto pantallazo de tasklist y del administrador de pantalla gráfico. Los procesos son alphee.exe y schedule.exe y cuelgan de ntvdm.exe

Otro opción que estoy intentando hacer es usar pslist, para que me muestre el número de procesos de la máquina virtual de 16 bits, y si es inferior a 4 (son dos los procesos que quiero monitorizar) que me salte la alarma, pero tampoco doy con ello:

# Number subprocesses 16bits
module_begin
module_name Procesos_16bits
module_type generic_data_string
module_exec pslist -e ntvdm | gawk "{print$4}"
module_description Numero de procesos de 16bits corriendo
module_end