Linux file descriptor loggen

Guten Tag,

kann ich mir als root irgendwie nachträglich ansehen, was ein prozess eigentlich nach /dev/null umgeleitet hat?
ich dachte erst, dass mir /proc/$PID/fd/1 irgendwie hilft, aber damit hatte ich keinen erfolg.

Vielen Dank im Vorraus,
Torsten Will.