opensnoop

Herramienta que rastrea las aperturas de archivos en tu sistema. Más información: https://keith.github.io/xcode-man-pages/opensnoop.1m.html.

• Imprime todos los archivos abiertos a medida que ocurren:

sudo opensnoop

• Rastrea todos los archivos abiertos por un proceso por su nombre:

sudo opensnoop -n "nombre_proceso"

• Rastrea todos los archivos abiertos por un proceso por PID:

sudo opensnoop -p PID

• Seguimiento de los procesos que abren un archivo especificado:

sudo opensnoop -f ruta/al/archivo