Vitals 1.9：Macのあらゆるプロセスを調べるプロセスインスペクタ

アクティビティモニタがプロセスについて教えてくれるのは、名前と番号だけです。Vitalsでプロセスをクリックすると表の横にドロワーが開き、macOSがそのプロセスについて明かすすべてがセクションごとに表示されます。

1. 01 表のプロセスをクリックします。または、アプリをクリックしてから、そのドロワーのプロセスをクリックします。
2. 02 アプリのドロワーでプロセスにポインタを合わせると、閉じるマークの横にⓘが表示されます。これをクリックしても同じ詳細が開きます。
3. 03 ドロワーの上位プロセスや下位プロセスをクリックすると、それをたどれます。

詳しくはプロセスインスペクタのページをご覧ください。

Helperという名前だけでは何もわからないので、まず誰が作ったのかを見ます。「セキュリティ」セクションには、開発元の名前とチームID、強化されたランタイムを使っているかどうか、サンドボックスで動いているかどうかが表示され、持っているすべてのエンタイトルメントがその値とともに並びます。

チームIDの付いた名前は、Appleが確認した開発元です。「署名済み、証明書なし」は、Homebrewや自分でコンパイルしたものでは普通のことです。「署名なし」は、署名がまったくないという意味です。

「識別情報」には、上位プロセスとそれを起動したアプリの名前が表示されます。バックグラウンドプロセスなら、「起動」にその裏にあるlaunchdエージェントまたはデーモンの名前が表示されるので、このpostgresはHomebrewのサービスsh.brew.postgresql@17だとわかります。その下には実行ファイルのパスとコマンドラインの全文があり、環境はドロワーの最後に折りたたまれています。

パーセントでわかるのは今この1秒のことだけです。ドロワーは、プロセスが起動してからのすべてを示します。ユーザとシステムに分けたCPU時間、現在のメモリとこれまでの最大、スレッド、開いているファイル、ページイン、読み書きしたバイト数です。その下には、待ち受けているポートと起動した下位プロセスが並び、どれもワンクリックで開けます。ドロワーを開いている間は、CPUとメモリのグラフも動き続けます。

アプリを開くと、「詳細」カードにバージョン、バンドルID、アーキテクチャ、コード署名、保護、起動元、インストール場所が表示され、Info.plistの全文もワンクリックで開けます。

その下にプロセスが一覧表示され、それぞれのドロワーを開けます。数秒前に起動したものには「新規」の印が付き、「最近終了」には直近10分間に終了したものが残るので、離れている間にクラッシュしたヘルパーや終わったビルドもそこで確認できます。

ドロワーのヘッダにある共有ボタンから、CSVとして保存とテキストとしてコピーを選べます。Info.plist、エンタイトルメント、環境、プロセスも含まれます。vitals processは、名前またはPIDで同じ詳細を返します。vitals topは過去にもさかのぼれるようになりました。時間を指定すると、そのときに最も使っていたアプリがわかります。

Vitalsはアプリの記録を2日間は1時間単位で、それ以降は1日単位で保存します。答えには、どの期間を対象にしているかが示されます。

Claude、Codex、Cursorは、process_detailsツールでVitalsにどのプロセスについても問い合わせでき、履歴の各ピークの裏にあるアプリも見られます。環境は決して渡されません。キーが含まれていることがあるからです。

• このnodeというプロセスは何？どのアプリのもの？
• ポート3000を使っているプロセスは署名されている？何が起動した？
• 14:02のCPUの急増の原因はどのアプリ？

ツールバーに新しく加わった列メニューから、PID、ユーザ、開始時刻、バージョン、パスをアプリの表に追加できます。フィルタは、/helper|agent/のようにスラッシュで囲んだ正規表現にも対応しました。