(Unter Debian 11 getestet)

Neuen Prozess tracen: 

strace ls

nur die „openat“-Systemcalls tracen: 

strace -e openat ls

Bereits laufenden Prozess tracen: 

strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)

1)

Zusätzlich auch Kindprozesse und Subthreads tracen: 

strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)

Verzögerungen durch Systemcalls tracen: 

strace -T -tt ls
1)
In anderem Fenster aufrufen, damit was passiert:
/usr/lib/rsyslog/rsyslog-rotate