strace

Większość zna strace -p PID jako przycisk paniki. Jak czytać output, używać -f/-c/-k i obserwować granicę userspace↔kernel, gdy logi kłamią.