launchd está produciendo mucha actividad de E / S. En el último día y medio, logró escribir 12 GB de datos mientras leía 500 MB.
Los registros no veo nada sospechoso. ¿Alguna sugerencia de dónde podría mirar?
launchd está produciendo mucha actividad de E / S. En el último día y medio, logró escribir 12 GB de datos mientras leía 500 MB.
Los registros no veo nada sospechoso. ¿Alguna sugerencia de dónde podría mirar?
Intenta usar la utilidad lsof
sudo lsof -p 1
# or
sudo lsof -p $(ps -U root | grep -w "/sbin/launchd" | head -1 | awk '{print $1}')
EDITAR Puede haber otros procesos de inicio de usuario con diferentes pids, ejecutar
ps aux | grep sbin/launchd
Para comprobar los pids de otras instancias de launchd.
Debería listar los archivos abiertos por launchd. Trate de encontrar allí algo sospechoso. También intente la aplicación llamada fseventer que muestra eventos de lectura / escritura en el sistema de archivos, o usa aplicaciones como Grand Perspective o Disk Inventory X para encuentre este enorme archivo recién creado e investigue más a fondo qué es.