Почему strace и /proc/pid/stat показывают, что процесс не требует процессорного времени, несмотря на то, что процесс работает?

Шаблоны поиска используют регулярное выражение, поэтому .arбудет соответствовать kar, xarи т. д. Используйте \.ar, чтобы указать (экранирование )точки.

Я предлагаю искать с помощью ~f \.ar, который будет соответствовать адресам.ar в поле From, что является более точным, чем использование ~B, которое ищет как заголовок, так и все сообщение.

Другие полезные шаблоны:

• ~e:Совпадения в поле Sender.
• ~L:Соответствует «сообщениям, отправленным или полученным»
• ~s:Соответствует теме.