tmux
# ищите процесс и подрубаетесь к нему по pid
# sshd должен быть уже запущен
strace -s 9999 -o ~/strace.log -ttfp $(pgrep sshd)
# сам лог будет писаться в домашний каталог
# отключится от tmux - ctrl+b потом d
# вернуться в сессию tmux
tmux a
truncate -s 0 ~/strace.log