活动监视器不显示网络或磁盘端口，但可定位高网络/磁盘io进程：在网络标签按“收到/发出数据/秒”排序，在磁盘标签按“读取/写入数据/秒”排序；再用sudo lsof -i -p -n | grep listen查端口绑定。
活动监视器本身不直接显示进程占用的“网络端口”或“磁盘端口”（端口概念主要适用于网络协议，磁盘访问不使用端口号），但它能帮你定位高网络或高磁盘 i/o 的异常进程，再结合命令行工具确认具体端口绑定情况。排查需分两步：先用活动监视器识别可疑进程，再用终端命令查端口详情。
在活动监视器中快速识别高网络/磁盘消耗的进程
打开“活动监视器”（可在“启动台”或“应用程序 > 实用工具”中找到），依次操作：
- 点按顶部标签栏中的网络，观察“收到的数据/秒”和“发出的数据/秒”列，排序后找出持续高速收发的进程；
- 切换到磁盘标签，关注“读取数据/秒”和“写入数据/秒”，识别频繁读写磁盘的进程；
- 点击任意列标题（如“进程名称”或“% CPU”）可升序/降序排列，长按箭头可切换方向；
- 若需更详细信息，选取菜单栏显示 > 列，勾选“PID”“用户”“启动时间”等辅助字段。
用终端命令查具体端口占用（替代活动监视器的盲区）
活动监视器无法显示哪个进程监听了 TCP/UDP 端口，此时需终端配合：
- 打开“终端”，输入：sudo lsof -i -P -n | grep LISTEN —— 查看所有监听状态的网络端口及对应进程；
- 若怀疑某端口（如 8080），直接查：sudo lsof -i :8080；
- 检查是否被特定进程名占用（如 Chrome）：sudo lsof -i -P -n | grep -i chrome；
- 如需查看进程完整路径，加 -F p 参数，或双击活动监视器中该进程后点信息按钮（ⓘ）查看“可执行路径”。
结合能耗与响应性判断真实影响
高网络或磁盘活动不一定等于问题，需交叉验证：
- 切到能耗标签，观察“能源影响”列——长期高影响+高网络/磁盘，更可能是异常后台服务；
- 若某个进程在“网络”或“磁盘”页持续满载但无实际用途（如非下载/备份时段的“mds_stores”或“bird”），可右键选择“退出进程”测试是否缓解；
- 注意区分系统进程（如“kernel_task”“syslogd”）与第三方应用，前者通常无需干预，后者更值得审查。
小技巧：让监控更直观持久
减少来回切换，提升排查效率：
- 选取菜单栏显示 > 程序坞图标 > 显示网络使用率或显示硬盘活动，程序坞图标会实时显示波形图；
- 在活动监视器中，选取查看 > 更新频率 > 每秒，让数据刷新更快（适合抓瞬时峰值）；
- 搜索栏输入关键词（如“backup”“sync”“cloud”）快速过滤疑似同步类进程。
