Möchte man wissen, welche Änderungen gerade von verschiedenen Programmen am Dateisystem vorgenommen werden, kann man das Programm fs_usage nutzen. Einfach per Terminal starten.
sudo fs_usage
Möchte man die Ausgabe auf ein bestimmtes Programm beschränken, so kann man dies ebenfalls als Parameter mitgeben:
sudo fs_usage Finder
Eine Alternative stellt opensnoop dar. Die Ausgabe ist dabei etwas übersichtlicher und schlanker als mit fs_usage.
sudo opensnoop