Você pode usar lsof
ou fs_usage
no Terminal. lsof
pode ser bastante poderoso. Se for sobre um processo específico, você pode experimentar a amostragem no Activity Monitor.
Para uma ferramenta GUI, minha recomendação é fseventer :
MaisutilitáriosorientadosporGUI,quenãousei:
FileMon