https://www.ibm.com/developerworks/cn/linux/l-connector/

进程事件连接器的使用

进程监控不能直接使用这个特性吗?

Netlink的进程事件和你们这种syscall_hook的区别,优缺点可以分享下吗?