Как сделать связку tcpflow + имя процесса, который присоединился к порту

[shark_255]

На сайте висит некий демон, который извне недоступен, используется только локально
несколькими скриптами.

Необходимо логгировать путь к процессу, который обращался к демону (известен порт) и какой слал запрос.
С запросом понятно - можно юзать sudo tcpflow -i any -C -J port <portnumber>
а вот как быть с тем, какой процесс присоединился, пока не могу придумать.

[Dzhoser]

не уверен, что по теме https://habrahabr.ru/company/ua-hosting/blog/281519/

[archuser]

shark_255, если скрипты работают на той же самой машине, что и "некий демон", то можно воспользоваться подсистемой auditd. За примерами использования обращайтесь в гугл.

[shark_255]

Спасибо за советы, решил вопрос с утилитой systemtap - https://sourceware.org/systemtap/

[victor00000]

shark_255, буфер 1 байт жестоко - это извращенец програмистов.
как нужно хороший буфер?