(Unter Debian 11 getestet)

Neuen Prozess tracen:

strace ls

nur die „openat“-Systemcalls tracen:

strace -e openat ls

Bereits laufenden Prozess tracen:

strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)

1)

Zusätzlich auch Kindprozesse und Subthreads tracen:

strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)

Verzögerungen durch Systemcalls tracen:

strace -T -tt ls
1)
In anderem Fenster aufrufen, damit was passiert:
/usr/lib/rsyslog/rsyslog-rotate