Creo que dado que no conoce el nombre del archivo / id del proceso, puede especificar la opción de nombre de usuario como se muestra a continuación.
lsof -r 2 -u username
- La opción "-r 2" pone lsof en modo de repetición, con actualizaciones cada 2 segundos. (Ctrl -c se cierra)
- La opción "-u" se puede utilizar para vigilar la actividad de los usuarios.
Si conoce el nombre del directorio en el que se ejecuta la aplicación y no desea especificar el nombre de usuario, puede usar el comando como,
lsof +D /some/dir -r 2
Referencias
Ver la actividad de red de cualquier aplicación o usuario en tiempo real