Отслеживание использования приложений в Mac OS X с opensnoop

Используя инструмент командной строки 'opensnoop', вы можете отслеживать использование файловой системы любыми приложениями Mac (или системными процессами). Это очень удобный инструмент для администраторов и устранения неполадок! Простейший способ его использования заключается в следующем:
sudo opensnoop -n Safari

Вы также можете отслеживать конкретный файл и то, что к нему обращается, например:

sudo opensnoop -f /etc/hosts

Отслеживание определенного процесса так же просто, как указание идентификатора процесса:

sudo opensnoop -p PID

opensnoop будет отслеживать файл до тех пор, пока сам процесс не будет завершен, поэтому просто нажмите Control-C в Терминале, чтобы остановить запуск opensnoop. Если вам интересно, opensnoop основан на DTrace, популярном инструменте UNIX.

Использование бесконечное, попробуйте, или о opensnoop