С sed:
sed -e '1{h;s/[^[:blank:]].*//;x;b' -e '}' -e 'G;s/[[:blank:]]*\(.*\)\n\(.*\)/\2\1/'
я полагаю, что поскольку вы не знаете имя файла/ид процесса, вы можете указать опцию "имя пользователя", как показано ниже.
lsof -r 2 -u username
Если вы знаете имя каталога, под которым запускается приложение, и не хотите указывать имя пользователя, вы можете использовать команду типа,
lsof +D /some/dir -r 2
References
View Network Activity of any application or user in real time