lsof
с хоста и контейнера, какие процессы держат файл. fielddata
надо использовать в исключительных случаях, особенно для полей под аггрегацию. response_code
достаточно изначально парсить на числовой response_code_main
и текстовый response_code_extended
, все текстовые поля - как по ссылке. sudo lsof +D /var/log/mysql/