Sie können die "Live" -Verfolgung von R / W-Ereignissen von launchd verwenden mit : sudo iosnoop | grep launchd. Einige werden als Unbekannt aufgeführt , aber vielleicht finden Sie einige große Schreibvorgänge (5. Spalte ist Größe).
Mateusz Szlosek
2
Könnten Sie dies bearbeiten, um einige Details aufzunehmen? Welche Version von OS X? Wie messen Sie die E / A des Startvorgangs?
bmike
Instanzen von launchdsind der übergeordnete Prozess aller Prozesse unter OS X; launchdselbst macht sehr wenig, sondern startet und verwaltet andere Prozesse. Ist es möglich, dass das Messwerkzeug die Festplattenaktivität eines untergeordneten Prozesses dem übergeordneten launchdProzess falsch zuordnet ?
Graham Miln
Antworten:
8
Versuchen Sie, das lsofDienstprogramm zu verwenden
BEARBEITEN Es können andere Benutzerprozesse launchdmit unterschiedlichen Prozess-IDs ausgeführt werden
ps aux | grep sbin/launchd
So überprüfen Sie PIDs anderer Instanzen von launchd.
Es sollte geöffnete Dateien von auflisten launchd. Versuchen Sie das, um dort etwas Verdächtiges zu finden. Sie können auch eine App namens fseventer ausprobieren , die Lese- / Schreibereignisse im Dateisystem anzeigt , oder eine App wie Grand Perspective oder Disk Inventory X verwenden , um diese neu erstellte große Datei zu finden und weiter zu untersuchen, was sie ist.
sudo iosnoop | grep launchd. Einige werden als Unbekannt aufgeführt , aber vielleicht finden Sie einige große Schreibvorgänge (5. Spalte ist Größe).launchdsind der übergeordnete Prozess aller Prozesse unter OS X;launchdselbst macht sehr wenig, sondern startet und verwaltet andere Prozesse. Ist es möglich, dass das Messwerkzeug die Festplattenaktivität eines untergeordneten Prozesses dem übergeordnetenlaunchdProzess falsch zuordnet ?Antworten:
Versuchen Sie, das
lsofDienstprogramm zu verwendenBEARBEITEN Es können andere Benutzerprozesse
launchdmit unterschiedlichen Prozess-IDs ausgeführt werdenSo überprüfen Sie PIDs anderer Instanzen von
launchd.Es sollte geöffnete Dateien von auflisten
launchd. Versuchen Sie das, um dort etwas Verdächtiges zu finden. Sie können auch eine App namens fseventer ausprobieren , die Lese- / Schreibereignisse im Dateisystem anzeigt , oder eine App wie Grand Perspective oder Disk Inventory X verwenden , um diese neu erstellte große Datei zu finden und weiter zu untersuchen, was sie ist.quelle