filemon для linux

Не знаю, что делает filemon, но по описанию на ум приходит strace:

strace -f -e trace=open,close,connect -p <pid>

Т.е. "показать все вызовы open, close, connect для данного процесса (-p) и его потомков (-f)"

> strace -f -e trace=open,close,connect -p <pid>

О! То что нужно! Спасибо.
Я думал он способен только как дебаггер работать.

В смысле запускать процесс и отображать аудит.

Да я тоже сначала думал, а потом толковую статью где-то нашёл, где не помню к сожалению.

А до этого оттуда grep-ом искомые вызовы вылавливал...

lsof

inotifywait/inotifywatch