Verfolgen Sie eine Anwendungsnutzung in Mac OS X mit opensnoop

Mit dem Befehlszeilentool 'opensnoop' können Sie jede Mac-Anwendung (oder Systemprozess) des Dateisystems verfolgen. Dies ist ein sehr praktisches Werkzeug für Administratoren und Fehlerbehebung! Der einfachste Weg, es zu benutzen, ist wie folgt:

sudo opensnoop -n Safari

Sie können auch eine bestimmte Datei verfolgen und darauf zugreifen, so:

sudo opensnoop -f /etc/hosts

Die Verfolgung eines bestimmten Prozesses ist so einfach, dass Sie nur die Prozess-ID angeben:

sudo opensnoop -p PID

opensnoop wird die Datei verfolgen, bis der Prozess selbst beendet ist. Drücken Sie also im Terminal auf Strg-C, um die Ausführung von opensnoop zu stoppen. Falls Sie sich fragen, basiert opensnoop auf DTrace, einem beliebten UNIX-Tool.

Die Anwendungen sind unendlich, versuchen Sie es oder lesen Sie mehr über opensnoop