Rastrear uso de archivos de apps en Mac OS X con opensnoop

La herramienta de línea de comandos opensnoop (basada en DTrace) permite rastrear en tiempo real qué archivos abre cualquier proceso o app en Mac. Muy útil para administradores y troubleshooting.

Ejemplos de uso

• Rastrear una app por nombre: sudo opensnoop -n Safari
• Rastrear un archivo específico: sudo opensnoop -f /etc/hosts
• Rastrear por PID: sudo opensnoop -p PID

El comando sigue rastreando hasta que el proceso termina; detén con Control+C. Los usos son infinitos; pruébalo o lee más sobre opensnoop.