Para descobrir quais arquivos estão sendo acessados (o que pode ajudar a restringir o processo), você pode tentar usar inotifywatch
, que pode ser configurado para assistir de forma recursiva aos diretórios abaixo do diretório escolhido. Certifique-se de ler os avisos na página man sobre o uso de --recursive
em uma árvore grande.
Quando um evento do sistema de arquivos ocorre em um diretório dessa árvore, ele é gravado e gerado em uma tabela. Você pode usar --timeout
para limitar a quantidade de tempo em que o relógio está ativo.
Se os resultados forem consistentes, você poderá executar uma observação não recursiva nos arquivos desse diretório para restringir o arquivo específico.