fs_usage というコマンドがある.
fseventer(http://www.fernlightning.com/doku.php?id=software:fseventer:start)の バンドル内 (fseventer.app/Contents/Resources/)にある "fetool は, ファイルシステムイベントを標準出力に吐き出す, コマンドラインツールとして使える.
/0:2:361:1394633609/Users/hoge/Library/Saved Application State/com.apple.Safari.savedState/windows.plist /0:4:361:1394633609/Users/hoge/Library/Saved Application State/com.apple.Safari.savedState/windows.plist /0:2:361:1394633609/Users/hoge/Library/Saved Application State/com.apple.Safari.savedState/window_1.data
上記のように出力される情報で, ":" で区切られたフィールドのうち,2つ目フィールドがイベントコードのようだ.
イベントコードの意味は次の通り.
-1: FSE_INVALID 0: FSE_CREATE_FILE 1: FSE_DELETE 2: FSE_STAT_CHANGED 3: FSE_RENAME 4: FSE_CONTENT_MODIFIED 5: FSE_EXCHANGE 6: FSE_FINDER_INFO_CHANGED 7: FSE_CREATE_DIR 8: FSE_CHOWN
http://hints.macworld.com/article.php?story=20060817044149264