Мониторинг чтения - записи

inotifywatch. Только учти, что мониторинг всей ФС нехилое проседание производительности даст.

аналоговое

Пиши звуки диска на кассетный диктофон и по ним анализируй ;-) Щяс модно сенсации делать из сайдчейнов и засирать ядро патчами от них.

поправил на - что то похожее..
зачем производительность должна упасть? на винде в той программе
не падает да и из за iotop особо ничего не проседает

зачем производительность должна упасть?

Затем, что обращений может быть много. Хотя тут от задачи зависит.

да и из за iotop особо ничего не проседает

Хз, у меня треть ядра порой отжирает.

Принципы разные. Кроме inotify есть ещё и другие. Fnotify антивирусы используют.

On linux fnotify is implemented with inotify

Ну и зачем?

антивирусы

Какие?

Есть очень полезная утилита pv. Вообще она работает фильтром, т.е. этакий «cat с прогрессбаром» но может прицепиться и к запущенной ранее программе:

pv -d `pidof программа`

интересная штука, спасибо

pidstat, вообще сам можешь запилить микро скрипт который будет собирать статистику из /proc/{PID}/fd

Опечатался -fanotify. Используют практически все с активной файловой защитой, но надо иметь права рута.