/usr/lib/rsyslog/rsyslog-rotate
(Unter Debian 11 getestet)
Neuen Prozess tracen:
strace ls
nur die „openat“-Systemcalls tracen:
strace -e openat ls
Bereits laufenden Prozess tracen:
strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)
Zusätzlich auch Kindprozesse und Subthreads tracen:
strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)
Verzögerungen durch Systemcalls tracen:
strace -T -tt ls
Dateizugriffe tracen
strace -e trace=file ls -l
Credentials tracen (und child Prozessen folgen)
strace -e trace=%creds -ff -p <pid>
/usr/lib/rsyslog/rsyslog-rotate