O DTrace é capaz de relatar informações do vfs no FreeBSD (assim como uma série de outras investigações). O DTrace é habilitado por padrão no kernel 10, então tudo que você precisa fazer é carregar o módulo e executar o script dtrace.
Carregue o módulo do DTrace
kldload dtraceall
Obtenha o script vfssnoop.d do FreeBSD fóruns. O segmento inteiro é um tesouro para o monitoramento de disco.
Execute:
./vfssnoop.d
Assista a saída para o que é acessado:
# ./vfssnoop.d
cc1: warning: is shorter than expected
TIMESTAMP UID PID PROCESS CALL SIZE PATH/FILE
1555479476691083 0 1225 nfsd vop_getattr - /share/netboot
1555479478601010 0 1225 nfsd vop_inactive - /share/netboot
1555479482457241 0 1225 nfsd vop_getattr - /share/wpad.dat
1555480557262388 0 1432 cron vop_getattr - /var/cron/tabs
1555480557302178 0 1432 cron vop_inactive - /var/cron/tabs
1555480557336414 0 1432 cron vop_inactive - /etc
1555480557346224 0 1432 cron vop_getattr - /etc/crontab