O Ypu pode escrever seu próprio sistema de arquivos FUSE (o que você pode fazer usando quase qualquer linguagem de script / programação, mesmo bash), que apenas chamaria o sistema de arquivos para o sistema de arquivos apontado (e eventualmente traduzia caminhos) e monitoraria o que você quer monitorar .
Caso contrário, você pode investigar a saída de strace para programas que executam chamadas de E / S de interesse, se possível.