/usr/lib/rsyslog/rsyslog-rotate
admin_grundlagen:strace
(Unter Debian 11 getestet)
Neuen Prozess tracen:
strace ls
nur die „openat“-Systemcalls tracen:
strace -e openat ls
Bereits laufenden Prozess tracen:
strace -e openat -p $(systemctl show --property MainPID --value rsyslog.service)
Zusätzlich auch Kindprozesse und Subthreads tracen:
strace -e openat -f -p $(systemctl show --property MainPID --value rsyslog.service)
Verzögerungen durch Systemcalls tracen:
strace -T -tt ls
Dateizugriffe tracen
strace -e trace=file ls -l
Credentials tracen (und child Prozessen folgen)
strace -e trace=%creds -ff -p <pid>
1)
In anderem Fenster aufrufen, damit was passiert:
admin_grundlagen/strace.txt · Zuletzt geändert: 2025/08/27 10:41 von sh