Есть ли какая-либо команда для отслеживания того, какие файлы открываются / закрываются / записываются программой с данным PID в режиме реального времени?

Я бы хотел:

  1. запустить программу,
  2. включить мониторинг операций с программным файлом,
  3. делать что-то в программе,
  4. проверьте, какие файлы были изменены во время, когда я сделал что-то.

Мне нужно что-то вроде lsof, но это должно быть добавление информации об операциях в режиме реального времени.

0