La commande opensnoop permet de tracer les accès au système de fichier d’un processus, pour spotlight en l’occurence il s’agit de mdworker.
Dans un terminal, il suffit de copier coller la ligne suivante
sudo opensnoop -n mdworker
Pour surveiller Time Machine
sudo opensnoop -n backupd