通过 SNMP 获取进程所有者

Question

在系统监控的上下文中，我需要确定哪个用户正在远程机器上运行某个进程。 由于主机可能运行 Linux、Windows 或 Solaris，因此决定通过 SNMP 查询来实现这一点。 我目前掌握的信息是：

• 进程ID可以从OID 1.3.6.1.2.1.25.4.2.1.1查询，
• 来自 OID 1.3.6.1.2.1.25.4.2.1.2 的相应进程名称。

是否可以使用此信息来确定哪个用户正在运行具有某个给定 ID 的进程？

提前感谢您的帮助。

Answer 1

在搜索支持所需功能的 MIB 时，我遇到了 NET-SNMP-EXTEND-MIB。 此 MIB 允许扩展 SNMP 以执行脚本。 在this guide 之后，允许我通过进程名称resp 检索进程所有者。 Linux 操作系统的 PID。

但是，对于 Windows，我还没有找到解决方案。