10.13 High Sierra OS X Espace disque

quelques minutes plus tard ...
 

Fichiers joints

  • Capture d’écran 2017-12-07 à 19.59.20.png
    Capture d’écran 2017-12-07 à 19.59.20.png
    142,9 KB · Affichages: 91
  • Capture d’écran 2017-12-07 à 19.59.24.png
    Capture d’écran 2017-12-07 à 19.59.24.png
    368,1 KB · Affichages: 97
Ta dernière capture m'alerte sur une variation de taille des "autres" volumes dans le Conteneur. Sachant que ni le volume Preboot > ni le volume Recovery ne sont montés > le seul "autre" volume monté est le volume VM (Virtual Memory) > monté dans l'espace du volume Macintosh HD at: /private/var/vm.

Dans ce volume monté comme un espace de répertoire dans le volume Macintosh HD (sans faire partie de Macintosh HD) --> réside la sleepimage (fichier archivant le contexte de la RAM) et les fichiers de swap éventuel de 1 Go chacun intitulés : swapfile0 > swapfile2 etc.

Passe une commande :
Bloc de code:
diskutil list
et poste le tableau des disques retourné
 
Oula... tu en connais des choses que je ne comprends pas tout je dois bien avouer...

Bloc de code:
Last login: Thu Dec  7 19:18:05 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ diskutil list
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *121.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:                 Apple_APFS Container disk1         121.1 GB   disk0s2

/dev/disk1 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +121.1 GB   disk1
                                 Physical Store disk0s2
   1:                APFS Volume Macintosh HD            86.6 GB    disk1s1
   2:                APFS Volume Preboot                 19.4 MB    disk1s2
   3:                APFS Volume Recovery                520.8 MB   disk1s3
   4:                APFS Volume VM                      3.2 GB     disk1s4

MacBook-Pro-de-Sebastien:~ Sebou$
 
Ca semble bien être l'espace VM qui bouge...

Bloc de code:
Last login: Thu Dec  7 20:15:55 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ diskutil list
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *121.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:                 Apple_APFS Container disk1         121.1 GB   disk0s2

/dev/disk1 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +121.1 GB   disk1
                                 Physical Store disk0s2
   1:                APFS Volume Macintosh HD            86.6 GB    disk1s1
   2:                APFS Volume Preboot                 19.4 MB    disk1s2
   3:                APFS Volume Recovery                520.8 MB   disk1s3
   4:                APFS Volume VM                      16.1 GB    disk1s4

MacBook-Pro-de-Sebastien:~ Sebou$
 
Dernière édition:
Tu as 16 Go dans le volume VM.

Passe la commande :
Bloc de code:
sudo du -sh /private/var/vm/*

  • qui va retourner la mesure des fichiers présents à l'adresse indiquée > qui n'est autre que l'espace de montage interne à Macintosh HD du volume VM

Poste le tableau retourné.
 
Voici M'sieur :

Bloc de code:
Last login: Thu Dec  7 20:16:06 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ sudo du -sh /private/var/vm/*
Password:
1,0G    /private/var/vm/sleepimage
1,0G    /private/var/vm/swapfile0
1,0G    /private/var/vm/swapfile1
1,0G    /private/var/vm/swapfile2
1,0G    /private/var/vm/swapfile3
1,0G    /private/var/vm/swapfile4
MacBook-Pro-de-Sebastien:~ Sebou$

avec la photo pour l'espace dispo au moment de la commande


c'est quoi ces swapfiles? ... oO
 

Fichiers joints

  • Capture d’écran 2017-12-07 à 20.32.52.png
    Capture d’écran 2017-12-07 à 20.32.52.png
    368,9 KB · Affichages: 85
Tu as du swap --> càd. qu'en cas de saturation de la RAM > il y a transfert de contenus à des fichiers du disque appelé swapfiles.

Est-ce que tu peux lancer le «Moniteur d'activité» (at: Applications > Utilitaires) > onglet Mémoire > et faire une capture du tableau "PRESSION SUR LA MÉMOIRE" situé tout en bas du panneau ?

----------

Mais je note aussi que tu as 6 Go de fichiers (avec la sleepimage) > alors que la mesure du volume VM est estimée à 16 Go.

Tout cela pointe en direction d'une erreur interne au système de fichirers apfs. Tu avais déjà cet avertissement lors de la vérification -->
Bloc de code:
Verifying allocated space
warning: Overallocation Detected on Main device: (1595820+1) bitmap address (307966)

  • = sur-allocation de blocs de la part du gestionnaire bitmap

=> poste d'abord la capture de l'occupation de la RAM.
 
Apres vu que l'espace dispo descend puis remonte pour recommencer ca explique peut être les différences entres chacune des mesures.

voici la photo
 

Fichiers joints

  • Capture d’écran 2017-12-07 à 20.46.31.png
    Capture d’écran 2017-12-07 à 20.46.31.png
    66,5 KB · Affichages: 95
  • Capture d’écran 2017-12-07 à 20.46.36.png
    Capture d’écran 2017-12-07 à 20.46.36.png
    369,6 KB · Affichages: 84
La pression sur la mémoire est dans le rouge. Tu as beaucoup de mémoire compressée (3,6 Go : presque la moitié de la RAM) > 7,41 Go sur 8 Go actuellement occupés > 22,5 Go de fichiers de swap utilisés.

Tu as peut-être un processus qui dévore ta RAM - à moins que tu n'aies énormément d'onglets ouverts d'un navigateur. Je t'invite à inspecter le panneau du «Moniteur d'activité» pour voir ce qui prend autant de RAM.

Tu peux re-démarrer en mode Recovery (⌘R) > lancer l'«Utiitaire de Disque» > faire un S.O.S. sur le Conteneur APFS et sur le volume Macintosh HD (s'il est grisé = verrouillé par «FileVault» --> tu le montes d'abord - bouton "Monter" - en donnant ton mot-de-passe d'ouverture de session dans le panneau qui le demande).

De retour dans ta session > passe les commandes :
Bloc de code:
df -H /
diskutil list

  • et poste les tableaux retournés pour voir où en sont les tailles

Regarde aussi le tableau de la Mémoire (tu peux en poster une nouvelle capture). Voire encore aussi la jauge du panneau Stockage
 
Voici ce qui est dans le haut du panier :

En attendant ta réponse; je fais les manip que tu me dis. ;)
 

Fichiers joints

  • Capture d’écran 2017-12-07 à 21.05.31.png
    Capture d’écran 2017-12-07 à 21.05.31.png
    74,9 KB · Affichages: 98
[Je reviendrai demain dans le fil : je ne suis pas du soir. Tu n'auras qu'à poster entre temps les autres informations.]
 
J'ai fait ce que tu m'as dit de faire, mais ca a l'air de recommencer...

Bloc de code:
Last login: Thu Dec  7 21:16:31 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ df -H /
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   121G    87G    29G    75%  569574 9223372036854206233    0%   /
MacBook-Pro-de-Sebastien:~ Sebou$ diskutil list
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *121.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:                 Apple_APFS Container disk1         121.1 GB   disk0s2

/dev/disk1 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +121.1 GB   disk1
                                 Physical Store disk0s2
   1:                APFS Volume Macintosh HD            86.7 GB    disk1s1
   2:                APFS Volume Preboot                 19.4 MB    disk1s2
   3:                APFS Volume Recovery                520.8 MB   disk1s3
   4:                APFS Volume VM                      4.3 GB     disk1s4

MacBook-Pro-de-Sebastien:~ Sebou$
 
- 1° pour vérifier où en est le système de fichiers après réparation en mode Recovery --> passe la commande :
Bloc de code:
diskutil verifyVolume /

  • et poste l'affichage retourné. C'est pour voir s'il y a toujours une erreur de sur-allocation de blocs par le gestionnaire bitmap.
----------

- 2° pour ce qui est d'une taille de fichiers constante contenus dans le volume Macintosh HD (dans les 86 Go) > avec une variation de l'espace disponible (libre) --> je m'avise du point suivant :

  • dès lors qu'on a affaire à un système de fichiers apfs > la commande df mesure comme capacité l'espace total du Conteneur apfs > comme "occupé" la taille de fichiers du seul volume Macintosh HD > et comme "disponible" ce qui reste d'espace libre dans le Conteneur total
  • il manque donc toujours la mesure de l'espace occupé par les 3 autres volumes présents sur le disque du Conteneur : le volume Preboot (quelques dizaines de Mo) > le volume Recovery (environ 500 Mo) > le volume VM (qui représente la réelle variable).

Afin de traquer une différence de taille de fichiers via la commande du --> je te propose de passer (l'une après l'autre) les 2 commandes :
Bloc de code:
sudo find -x / -d 1 -regex '.*[^\.]' -exec sudo du -shx {} +
sudo find / -d 1 -regex '.*[^\.]' -exec sudo du -sh {} +

  • les 2 commandes ont l'air équivalentes. Mais pas exactement, car dans la 1ère intervient 2 fois une option -x (comme exclude : échapper) qui empêche que les commandes prennent en compte d'autres volumes que le volume démarré
  • tandis que ces 2 options sont retirées de la 2è commande > ce qui fait qu'elle devrait mesurer aussi la taille des fichiers du volume VM monté at: /private/var/vm dans le volume-cible Macintosh HD.

=> on devrait donc logiquement obtenir avec la 2è commande une taille de fichiers supérieure à celle retournée par la 1ère commande

----------

comme tu as quand même 8 Go de RAM > ce qui doit suffire pour exploiter l'OS High Sierra sans avoir un swap dramatique --> il faut donc incriminer le processus UserEventAgent pour ce qui est de la sur-occupation de la RAM. Je note que ce processus n'est pas exécuté avec root (le System Administrator) comme propriétaire > mais Sebou càd. toi-même.

  • ce processus (que je découvre) a l'air d'être un service (daemon) de l'OS qui prend en charge des pilotes que le Serveur Général du Système (launchd) ne parvient pas à prendre en charge.
  • la piste d'un périphérique requérant des pilotes pris en charge par le service UserEventAgent a l'air consistante.

Je te conseille d'expérimenter en l'absence de ta nouvelle souris pour voir si la situation revient à la normale en ce qui concerne l'occupation de la RAM (disparition du service UserEventAgent en avant-poste).
 
Hello :)

alors voici ce que ca donne :
1)
Bloc de code:
Last login: Fri Dec  8 17:13:44 on console
MacBook-Pro-de-Sebastien:~ Sebou$ diskutil verifyVolume /
Started file system verification on disk1s1 Macintosh HD
Verifying file system
Volume could not be unmounted
Using live mode
Performing fsck_apfs -n -l -x /dev/rdisk1s1
Checking volume
Checking the container superblock
Checking the EFI jumpstart record
Checking the space manager
Checking the object map
Checking the APFS volume superblock
Checking the object map
Checking the fsroot tree
Checking the snapshot metadata tree
Checking the extent ref tree
Checking the snapshots
Verifying allocated space
The volume /dev/rdisk1s1 appears to be OK
File system check exit code is 0
Restoring the original state found as mounted
Finished file system verification on disk1s1 Macintosh HD
MacBook-Pro-de-Sebastien:~ Sebou$

=> ce qui me parait pas mal

2)
1ère commande :
Bloc de code:
Last login: Fri Dec  8 17:20:16 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ sudo find -x / -d 1 -regex '.*[^\.]' -exec sudo du -shx {} +
Password:
find: /private/var/db/ConfigurationProfiles/Store: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/SafariFamily: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.LaunchServices.dv: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.nsurlsessiond: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.routined: Operation not permitted
find: /private/var/folders/zz/zyxvpxvq6csfxvn_n00000y800007k/0/com.apple.nsurlsessiond: Operation not permitted
  0B    /.HFS+ Private Directory Data
1,0K    /home
459M    /usr
245M    /.Spotlight-V100
1,0K    /net
16K    /.DS_Store
  0B    /.PKInstallSandboxManager-SystemSoftware
2,6M    /bin
4,0K    /installer.failurerequests
  0B    /Network
1,1M    /sbin
  0B    /.file
  0B    /etc
  0B    /var
1,6G    /Library
  0B    /.Trashes
5,9G    /System
372K    /.fseventsd
du: /private/var/db/ConfigurationProfiles/Store: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/SafariFamily: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.LaunchServices.dv: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.nsurlsessiond: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.routined: Operation not permitted
du: /private/var/folders/zz/zyxvpxvq6csfxvn_n00000y800007k/0/com.apple.nsurlsessiond: Operation not permitted
2,5G    /private
108M    /.DocumentRevisions-V100
  0B    /.vol
40G    /Users
28G    /Applications
4,5K    /dev
  0B    /Volumes
  0B    /tmp
  0B    /cores
MacBook-Pro-de-Sebastien:~ Sebou$

2ème commande :
Bloc de code:
Last login: Fri Dec  8 17:22:04 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ sudo find / -d 1 -regex '.*[^\.]' -exec sudo du -sh {} +
Password:
find: /private/var/db/ConfigurationProfiles/Store: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/SafariFamily: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.LaunchServices.dv: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.nsurlsessiond: Operation not permitted
find: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.routined: Operation not permitted
find: /private/var/folders/zz/zyxvpxvq6csfxvn_n00000y800007k/0/com.apple.nsurlsessiond: Operation not permitted
find: /dev/fd/3: Not a directory
find: /dev/fd/4: Not a directory
  0B    /.HFS+ Private Directory Data
1,0K    /home
459M    /usr
245M    /.Spotlight-V100
1,0K    /net
16K    /.DS_Store
  0B    /.PKInstallSandboxManager-SystemSoftware
2,6M    /bin
4,0K    /installer.failurerequests
  0B    /Network
1,1M    /sbin
  0B    /.file
  0B    /etc
  0B    /var
1,6G    /Library
  0B    /.Trashes
5,9G    /System
372K    /.fseventsd
du: /private/var/db/ConfigurationProfiles/Store: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/SafariFamily: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.LaunchServices.dv: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.nsurlsessiond: Operation not permitted
du: /private/var/folders/_z/q27063cd7y13_zwhf53lsfkm0000gn/0/com.apple.routined: Operation not permitted
du: /private/var/folders/zz/zyxvpxvq6csfxvn_n00000y800007k/0/com.apple.nsurlsessiond: Operation not permitted
23G    /private
108M    /.DocumentRevisions-V100
  0B    /.vol
40G    /Users
28G    /Applications
4,5K    /dev
  0B    /Volumes
  0B    /tmp
  0B    /cores
MacBook-Pro-de-Sebastien:~ Sebou$

3)
la ou c'est étrange, c'est que je viens d'allumer mon mac sans connecter cette F**** souris, mais je file de suite dans le moniteur d'activité et UserEventAgent se gave (on est a 22go de mémoire après 10mn d'allumage du mac...).

Et suite au lien que je t'ai montre, je ne vois pas comment retirer le fameux plugin (problème d'autorisation je pense; impossible)

Merci a toi
 
Le système de fichiers est réparé : plus de sur-allocation d'espace.

La différence entre les 2 tableaux retournés par la commande du -->

  • dans le 1er le répertoire (invisible) /private est mesuré à 2,5 Gi = 2,7 Go (car le contenu du volume VM monté dans le sous-dossier /private/var/vm est échappé).
  • dans le 2è > le même répertoire /private est mesuré à 23 Gi = 24,7 Go (car le contenu du volume VM monté dans le sous-dossier /private/var/vm est pris en compte).

- le lieu d'occupation excédentaire de l'espace dans le Conteneur est bien trouvé (volume VM monté at: /private/var/vm) > sa cause immédiate aussi : la génération de swap files de 1 Go chaque dans ce volume > et sa cause seconde également : une sur-consommation de RAM par un processus UserEventAgent apparemment gestionnaire de pilotes.

On s'est pas mal battu les flancs > mais je pense que le coupable est tout trouvé (comme dirait le commissaire Bougret-
361608_original.png
)

----------

Allez ! pour en terminer avec l'aspect "mesures" --> passe encore les 2 commandes -->
Bloc de code:
diskutil list
sudo du -sh /private/var/vm/*

  • la 1ère va retourner le tableau des disques et des volumes que tu connais
  • la 2è > la mesure des fichiers contenus actuellement dans le volume VM monté at: /private/var/vm

=> c'est histoire de vérifier si les chiffres correspondent
 
Mesure faite a 22go de dispo :

Bloc de code:
Last login: Wed Oct  4 17:39:35 on console
MacBook-Pro-de-Sebastien:~ Sebou$ diskutil list
/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *121.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:                 Apple_APFS Container disk1         121.1 GB   disk0s2

/dev/disk1 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +121.1 GB   disk1
                                 Physical Store disk0s2
   1:                APFS Volume Macintosh HD            86.7 GB    disk1s1
   2:                APFS Volume Preboot                 19.4 MB    disk1s2
   3:                APFS Volume Recovery                520.8 MB   disk1s3
   4:                APFS Volume VM                      11.8 GB    disk1s4

MacBook-Pro-de-Sebastien:~ Sebou$

Bloc de code:
Last login: Fri Dec  8 19:42:32 on ttys000
MacBook-Pro-de-Sebastien:~ Sebou$ sudo du -sh /private/var/vm/*
Password:
1,0G    /private/var/vm/sleepimage
1,0G    /private/var/vm/swapfile0
1,0G    /private/var/vm/swapfile1
1,0G    /private/var/vm/swapfile2
1,0G    /private/var/vm/swapfile3
1,0G    /private/var/vm/swapfile4
1,0G    /private/var/vm/swapfile5
1,0G    /private/var/vm/swapfile6
1,0G    /private/var/vm/swapfile7
1,0G    /private/var/vm/swapfile8
1,0G    /private/var/vm/swapfile9
MacBook-Pro-de-Sebastien:~ Sebou$

ca semble bien cohérent avec ce que tu dis... as tu une idée de comment fixer cela ?
 
Comme le système de fichiers a été réparé (gestionnaire bitmap fixé) --> tu peux voir que les chiffres correspondent désormais sans décalage -->

  • le volume VM est mesuré à 11,8 Go d'après diskutil
  • le contenu de ce même volume est constitué de 11 fichiers de 1 Gi = 11,8 Go d'après du

= RAS : le système de fichiers fonctionne sans erreurs. On peut laisser tomber les commandes mensuratrices.

----------

Pour ce qui est du processus UserEventAgent : je le découvre comme toi et j'y suis donc aussi novice.

Dans le genre brutal : si tu ouvres le «Moniteur d'activité» > sélectionnes ce processus affiché > presses le bouton (le plus à gauche) avec une croix inscrite > puis le bouton central : Forcer à quitter dans le panneau qui se démasque --> quels sont les résutlats ?

- disparition du processus ? - reconstitution ou pas ensuite ? - effets collatéraux ?​
 
je viens de le faire et il réapparaît et recommence ...

et par rapport au fait de retirer le plugin cite dans le lien ci-dessus ? qu'en penses tu ? J'ai essaye mais n'ai pas réussi a le retirer.
 
Ah oui (maintenant que le champ de concentration de mon attention s'est déplacé) --> je m'avise que le processus UserEvent Agent possède un dossier de ressources dans la Bibliothèque du Système = /System/Library/UserEventPlugins. Avec une série de plugins dans ce dossier.

Pour ce qui est de mettre en quarantaine (il suffit de renommer cet item) le plugin : AppleHIDMouseAgent.plugin --> passe d'abord la commande informative suivante :
Bloc de code:
csrutil status

  • qui retourne le statut actuel du SIP ou System Integrity Protection

=> poste la ligne retournée ici.