Я не знаю ни одного файла журнала, в котором перечислены прошлые файлы, которые были открыты процессом, но я знаю несколько способов определить, какие файлы открывает процесс.
Используя strace (системный вызов трассировки), вы можете узнать, какие файлы открывает программа:
strace -e trace=open <path_to_executable>
Вы также можете попробовать использовать lsof (список открытых файлов), чтобы определить, какие файлы открыты в данный момент при запуске процессов.