Launchd produit beaucoup d'activité d'E/S. Au cours du dernier jour et demi, il a réussi à écrire 12 Go de données et à lire 500 Mo.
Dans les journaux, je ne vois rien de suspect. Avez-vous une idée de l'endroit où je pourrais regarder ?
Réponse
Trop de publicités?
Essayez d'utiliser le lsof utilitaire
sudo lsof -p 1
# or
sudo lsof -p $(ps -U root | grep -w "/sbin/launchd" | head -1 | awk '{print $1}')EDIT Il peut y avoir d'autres utilisateurs launchd des processus fonctionnant avec des ID de processus différents, exécutez
ps aux | grep sbin/launchdPour vérifier les PID d'autres instances de launchd .
Il devrait énumérer les fichiers ouverts par launchd . Essayez cela pour y trouver quelque chose de suspect. Vous pouvez également essayer une application appelée fseventer qui montre les événements de lecture/écriture du système de fichiers, ou utiliser une application comme Grande Perspective o Inventaire des disques X pour trouver cet énorme fichier nouvellement créé et enquêter davantage sur ce qu'il est.
