Você pode usar lsof ou fs_usage no Terminal. lsof pode ser bastante poderoso. Se for sobre um processo específico, você pode experimentar a amostragem no Activity Monitor.
Para uma ferramenta GUI, minha recomendação é fseventer :


MaisutilitáriosorientadosporGUI,quenãousei:
FileMon

