Исправление CrX, 27.04.23 13:57 (текущая версия) :
systemctl start auditd.service auditctl -a task,always ausearch -i -sc execve
Или execsnoop
Исходная версия CrX, 27.04.23 13:56: