Use
ps -f -p {pid}
para listar a linha de comando completa que iniciou um processo.
Se isso não for suficiente, você pode obter a lista de arquivos abertos por esse processo usando:
lsof -p {pid}
A saída é enorme, grep
é seu amigo (mantenha arquivos regulares, exclua o tempo de execução do PHP, inclua o caminho com seus arquivos, etc ....). Mas os arquivos abertos podem te dar uma dica.