Ну можно же парсить строку на предмет процесса и его файлов раз в секунду, там же разделитель между процессом и файлом -- пробел
А вот отлавливать какой процесс какой файл вызвал в реальном времени, не перечитывая весь список, проблема оказалась очень большая