extrace
rastrea todas las ejecuciones de programas que ocurren en un sistema, o el subconjunto de ejecuciones de programas realizadas por un proceso determinado y sus descendientes.
# extrace -p 1779652
monitorear las ejecuciones de programas lanzados por un proceso específico. El PID 1779652
# extrace -u firefox
mostrar tambien el usuario que ejecuta el proceso
# extrace -- brave-browser -o brave.txt
monitorear los procesos de la aplicación y guardarlos en brave.txt