Acredito que, como você não sabe o nome do arquivo / ID do processo, você pode especificar a opção de nome de usuário como abaixo.
lsof -r 2 -u username
- A opção "-r 2" coloca lsof no modo de repetição, com atualizações a cada 2 segundos. (Ctrl -c sai)
- A opção "-u 'pode ser usada para manter um olho na atividade dos usuários.
Se você souber o nome do diretório sob o qual o aplicativo está sendo executado e não desejar especificar o nome do usuário, poderá usar o comando como,
lsof +D /some/dir -r 2
Referências
Visualize a atividade de rede de qualquer aplicativo ou usuário em tempo real