Если я правильно понимаю, при завершении процесса все его порождения выпадают из дерева процессов, тк цепочка родителей прерывается. Есть ли возможность сохранить полное дерево процессов? Т.е. кем, когда и по какой цепочке процесс был запущен.

Например. ssh-agent id 938 запущен от
init ->
   gdm-binary ->
      gdm-system-slave ->
         gdm-session-worker ->
            sh ->
               ssh-agent

А кем и когда запущено "python /tmp/qwe.py" id 2711 висящим под инитом?