# opensnoop

> Herramienta que rastrea las aperturas de archivos en tu sistema.
> Más información: <https://ss64.com/osx/opensnoop.html>.

- Imprime todos los archivos abiertos a medida que ocurren:

`sudo opensnoop`

- Rastrea todos los archivos abiertos por un proceso por su nombre:

`sudo opensnoop -n "{{nombre_proceso}}"`

- Rastrea todos los archivos abiertos por un proceso por PID:

`sudo opensnoop -p {{PID}}`

- Seguimiento de los procesos que abren un archivo especificado:

`sudo opensnoop -f {{ruta/al/archivo}}`