osx 10.6.8でどのプロセスがファイルを生成するかを確認する方法はありますか？

OS X 10.6では、どのプロセスがファイルを生成したかを知りたいです。 DTraceを試していますが、正しい答えを与えることができますが、方法は見えません。フラッシュプラグインに奇妙なことが起きており、懸念が大きくなるようでこうしました。