Вы могли использовать что-то вроде этого:
/path/*.log
{
copytruncate
missingok
notifempty
...
Это означает дочерний процесс идентификатора родительского процесса. Поскольку PS ef покажет список процессов в иерархии.
Это от man ps
:
f ASCII art process hierarchy (forest)