(Unter Debian 11 getestet)

Neuen Prozess tracen:
  strace ls

nur die "openat"-Systemcalls tracen:
  strace -e openat ls

Bereits laufenden Prozess tracen:
  strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)
((
In anderem Fenster aufrufen, damit was passiert:
  /usr/lib/rsyslog/rsyslog-rotate
))

Zusätzlich auch Kindprozesse und Subthreads tracen:
  strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)
  
Verzögerungen durch Systemcalls tracen:
  strace -T -tt ls