Eu acredito que desde que você não saiba o nome do arquivo / id do processo, você poderia especificar a opção de nome de usuário como abaixo.
lsof -r 2 -u username
- A opção "-r 2" coloca lsof no modo de repetição, com atualizações a cada 2 segundos. (Ctrl-c sai)
- A opção "-u 'pode ser usada para manter um olho na atividade de um usuário.
Se você sabe o nome do diretório sob o qual o aplicativo está sendo executado e não deseja especificar o nome do usuário, você pode usar o comando like,
lsof +D /some/dir -r 2
Referências
Exibir atividade de rede de qualquer aplicação ou usuário em tempo real