По моему FAM это делает:
FAM, the File Alteration Monitor, provides a daemon and an API which
applications can use for notification of changes in specific files or
directories.
filemon в винде следил за обращениями к файлам. Как правило, применялся чтобы отследить, к чему обращается прога. Если нужно именно такое действо, то, имхо, проще использовать strace