Я считаю, что по крайней мере часть того, что вы ищете, можно сделать с помощью Sysdig Chisels
. Sysdig — это инструмент с открытым -исходным кодом, который позволяет вам отслеживать системные вызовы Linux. Стамески позволяют вам писать сценарии для выполнения действий на основе наблюдаемых системных вызовов.
Ознакомьтесь с руководством пользователя