Отслеживайте использование приложений в Mac OS X с помощью opensnoop

Используя инструмент командной строки «opensnoop», вы можете отслеживать использование файловой системы любыми приложениями Mac (или системными процессами). Это очень удобный инструмент для администраторов и устранения неполадок! Самый простой способ его использования следующий:

sudo opensnoop -n Safari

Вы также можете отслеживать конкретный файл и то, что к нему обращается, например:

sudo opensnoop -f /etc/hosts

Отследить конкретный процесс так же просто, как просто указать идентификатор процесса:

sudo opensnoop -p PID

opensnoop будет отслеживать файл до тех пор, пока сам процесс не будет завершен, поэтому просто нажмите Control-C в Терминале, чтобы остановить выполнение opensnoop. Если вам интересно, opennoop основан на DTrace, популярном инструменте UNIX.

Возможности бесконечны, попробуйте или узнайте больше о opennoop