Как определить, в какой файл сейчас пишется информация

Не получается скрестить lsof,inotify и fuser таким образом, чтобы получить листинг файлов, в которые сейчас идет запись. Есть ли какая-то волшебная комбинация ключей, чтобы получить искомое? Необходимо в момент изменения или создания файла получить его имя на экран (ну или с небольшим запозданием или пусть даже просто зафиксировать старт и стоп, после чего получить список файлов за этот период). Вижу по iostat, что что-то пишется, а не знаю с какого бока подойти к решению вопроса "что и куда?"