systemd:どのプログラムがユニットを起動したかを追跡する方法は?

systemd:どのプログラムがユニットを起動したかを追跡する方法は?

DebianでShorewallをテストしていますが、ファイアウォールルールが5〜10分ごとに実行されることがわかりました。を使用してルールを追加すると、iptables数分後にルールが削除されます。

このタスクを実行できるクローンタスクやランチャーはありません。 Shorewallデバイスが定期的に実行されていると仮定していますが、どのように実行されるのかわかりません。

systemdデバイスをトリガーした原因をどのように知ることができますか? (どのプログラム、システムイベントなど)
現在の状況で何が起こりますか/usr/lib/systemd/system/shorewall.service

関連情報