Альтернативы для мониторинга и регистрации изменений в любом месте файловой системы [Ubuntu 14.04] [дубликат]

Есть ли инструмент для отслеживания того, какие процессы открывают какие файлы в системе, чтобы вы могли отследить, какой процесс продолжает касаться определенного файла?

Lsof может узнать, запускаете ли вы его, пока процесс работает. файл открыт, но если это недолговечный процесс, который запускается время от времени, вы не сможете его поймать с помощью lsof. Нужно что-то, что использует трассировку ядра.