Habe gesuchtund folgendes konsole-kommando ausfindig gemacht:

"fs_usage"

damit kann man immerhin alle aktuellen dateizugriffe loggen. nur ist die ansicht ganz schon wirr und manpage mir unverständlich. kennt sich jemand damit aus?
z.b. einstellung: alle finder und system events raus, nur zugriffe von programmen

Das Wunderkind zum Filtern heißt ... grep

ah, aber auch live?

wow das ist ja echt nett.

fs_usage | grep filterstring

sudo fs_usage -f filesys Finder Mail Safari