Мне нужно регистрировать события запуска процесса с аргументами командной строки. Там есть ps au, которая печатает командную строку для процессов, которые в данный момент выполняются. Есть execsnoop, который печатает журнал событий запуска процесса, но он печатает только имена процессов.
Как получить журнал execsnoop с аргументами командной строки?
ps должен быть какой-то способ сделать это через написание сценария D для dtrace, но я не достаточно опытен, чтобы это сделать :(