(Unter Debian 11 getestet)

Neuen Prozess tracen:

strace ls

nur die „openat“-Systemcalls tracen:

strace -e openat ls

Bereits laufenden Prozess tracen:

strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)

¹⁾

Zusätzlich auch Kindprozesse und Subthreads tracen:

strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)

Verzögerungen durch Systemcalls tracen:

strace -T -tt ls

Dateizugriffe tracen

strace -e trace=file ls -l

Credentials tracen (und child Prozessen folgen)

strace -e trace=%creds -ff -p <pid>

/usr/lib/rsyslog/rsyslog-rotate