¿Rastreo de lecturas y escrituras de archivos en os x?

Está buscando el comando fs_usage, que mostrará cualquier actividad relacionada con los archivos, ya sea en todo el sistema o por archivo.

Para empezar, haz

sudo fs_usage

Desde man fs_usage

NOMBRE

fs_usage -- informa de las llamadas al sistema y los fallos de página relacionados con la actividad del sistema de archivos en tiempo real

SINOPSIS

fs_usage [-e] [-w] [-f mode] [-b] [-t seconds] [-R rawfile [-S start_time] [-E
         end_time]] [pid | cmd [pid | cmd] ...]

DESCRIPCIÓN

La utilidad fs_usage presenta una visualización continua de la información de uso de las llamadas del sistema per- de la actividad del sistema de archivos. Requiere privilegios de root debido al rastreo del kernel que utiliza para funcionar. Por defecto, la actividad monitorizada incluye todas las llamadas del sistema del sistema excepto el proceso fs_usage, Terminal, telnetd, sshd, rlogind, tcsh, csh y sh. Estos valores predeterminados se pueden anular para que la salida se limite a incluir o excluir una lista de procesos especificada por el usuario.