Listar los ficheros a los que accede un determinado proceso (660).

strace -ff -e trace=file -p 660 2>&1 | perl -ne 's/^[^"]+"(([^\\"]|\\[\\"nt])*)".*/$1/ && print' | uniq

Visualizar los ficheros accedidos por un determinado comando (ls -lt).

strace -ff -e trace=file ls -lt 2>&1 | perl -ne 's/^[^"]+"(([^\\"]|\\[\\"nt])*)".*/$1/ && print'| uniq