Suivre une utilisation des applications sous Mac OS X avec opensnoop

En utilisant l'outil de ligne de commande 'opensnoop', vous pouvez suivre les applications Mac (ou processus système) du système de fichiers. C'est un outil très pratique pour les administrateurs et le dépannage! La façon la plus simple de l'utiliser est la suivante:

sudo opensnoop -n Safari

Vous pouvez également suivre un fichier spécifique, et ce qui y accède, comme ceci:

sudo opensnoop -f /etc/hosts

Le suivi d'un processus spécifique est aussi simple que de spécifier l'identifiant du processus:

sudo opensnoop -p PID

opensnoop continuera à suivre le fichier jusqu'à ce que le processus lui-même soit terminé, il suffit donc de cliquer sur Control-C dans le terminal pour arrêter l'exécution de opensnoop. Au cas où vous vous le demanderiez, opensnoop est basé sur DTrace, un outil UNIX populaire.

Les utilisations sont infinies, faites un essai, ou en savoir plus sur opensnoop