/usr/lib/rsyslog/rsyslog-rotate
(Unter Debian 11 getestet)
Neuen Prozess tracen:
strace ls
nur die „openat“-Systemcalls tracen:
strace -e openat ls
Bereits laufenden Prozess tracen:
strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)
Zusätzlich auch Kindprozesse und Subthreads tracen:
strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)
Verzögerungen durch Systemcalls tracen:
strace -T -tt ls
/usr/lib/rsyslog/rsyslog-rotate