Я помню инструмент командной строки в более старой версии Mac OS X (Tiger?), Который сообщал мне имя каждого файла, который был записан (или прочитан) любым процессом в системе. Он использовал fseventd (? Или что-то в этом роде). Есть ли что-то подобное для новейшей Mac OS X (10.6)? Он должен быть запущен в окне терминала, и тогда я смогу использовать систему как обычно. Допустим, я набрал cat /etc/passwd, результат этой программы будет похож на
/bin/cat
/etc/passwd
Я не могу использовать lsof, потому что не могу правильно выбрать время.
Это ясно или вам нужна дополнительная информация?