Launchd está produciendo mucha actividad de E/S. En el último día y medio consiguió escribir 12 GB de datos mientras leía 500MB.
En los registros no veo nada sospechoso. ¿Alguna sugerencia de dónde podría mirar?
Launchd está produciendo mucha actividad de E/S. En el último día y medio consiguió escribir 12 GB de datos mientras leía 500MB.
En los registros no veo nada sospechoso. ¿Alguna sugerencia de dónde podría mirar?
Intenta utilizar el lsof
utilidad
sudo lsof -p 1
# or
sudo lsof -p $(ps -U root | grep -w "/sbin/launchd" | head -1 | awk '{print $1}')
EDITAR Puede haber otros usuarios launchd
procesos que se ejecutan con diferentes ID de proceso, ejecute
ps aux | grep sbin/launchd
Para comprobar los PID de otras instancias de launchd
.
Debería listar los archivos abiertos por launchd
. Pruebe eso para encontrar algo sospechoso. También puedes probar una aplicación llamada fseventer muestra los eventos de lectura/escritura en el sistema de archivos, o utiliza una aplicación como Gran perspectiva o Inventario de discos X para encontrar este enorme archivo recién creado e investigar más a fondo lo que es.
El launchd de todo el sistema (hasta donde yo sé) siempre tiene pid 1. Por cierto, vea la edición, puede haber otras instancias de launchd con otros pids
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
0 votos
Puede utilizar el seguimiento "en vivo" de los eventos R/W de launchd con:
sudo iosnoop | grep launchd
. Algunos aparecerán como Desconocido pero tal vez encuentres algunos grandes escritos (la quinta columna es el tamaño).2 votos
¿Podría editar esto para incluir algunos detalles? ¿Qué versión de OS X? ¿Cómo estás midiendo la IO del proceso launchd?
0 votos
Los casos de
launchd
son el proceso matriz de todo procesos en OS X;launchd
en sí mismo hace muy poco, salvo lanzar y gestionar otros procesos. ¿Es posible que la herramienta de medición esté atribuyendo erróneamente la actividad de disco de un proceso hijo con el padrelaunchd
¿proceso?