Я понятия не имею, как вы хотите использовать такую информацию, но для захвата всех системных вызовов, выполняемых vm, вы должны запустить vm, например:
strace kvm ....
Другой вариант - использовать systemtap.
Вы должны прокомментировать или установить строку «нет»
NM_CONTROLLED=yes
стать
NM_CONTROLLED=no
И перезапустить сеть