在 macOS 活动监视器中，可通过“显示 → 列”添加真实内存、线程数、已修改页、CPU 时间等关键列，并启用进程树视图、按用户/类型分组、结合搜索过滤，实现精准监控与高效排查。
在 macos 活动监视器中，进程列表默认只显示基础字段（如进程名、% cpu、物理内存等），但你可以按需添加更多技术属性列，让监控更精准、排查更高效。
添加关键诊断列
默认视图缺少很多深层指标，比如真实内存占用、线程数、已修改页、CPU 时间等。这些对识别内存泄漏、高线程争用或长期运行的后台服务特别有用：
- 点击菜单栏显示 → 列，勾选需要的列，例如：真实内存（反映实际物理内存占用）、线程数（判断是否过度派生）、已修改（标识被写入但未保存到磁盘的内存页）、CPU 时间（累计处理器使用时长，有助于发现“老而不死”的顽固进程）
- 新列会自动出现在表格最右侧，可拖拽调整顺序；列宽支持手动拉伸，方便查看完整命令行路径
- 若想快速定位系统级行为，建议同时勾选PID、用户、启动时间和命令行——这四列组合能帮你一眼分辨是用户应用、root守护进程，还是可疑的临时脚本
启用进程树视图看父子关系
很多后台服务不是独立运行的，而是由主应用（如 Safari、Chrome 或 Finder）动态派生的子进程。平铺列表容易漏掉它们：
- 点击窗口左下角的齿轮图标⚙️，勾选显示进程树
- 进程名前会出现缩进与三角箭头，点击即可展开/收起其子进程分支
- 例如展开 Finder 后，常能看到 mds（Spotlight 索引）、sharingd（隔空播放）等隐藏子进程；展开 Google Chrome 可看到多个渲染器、GPU、插件进程
按用户或类型分组查看
当进程数量多、干扰项杂时，“分组”比“排序”更能理清归属：
- 点击菜单栏显示 → 进程分组方式，选择适合的视角：我的进程（仅你账户启动的）、系统进程（macOS 内核级服务）、其他用户的进程（如 _spotlight、_usbmuxd）、GPU 进程（涉及图形加速的应用）
- 若要全面审计，务必选所有进程，分层显示——它既包含全部进程，又保留父子结构，是排查资源异常最可靠的视图模式
搜索+过滤快速聚焦目标
不用逐页翻找，直接缩小范围：
- 右上角搜索框支持实时模糊匹配，输入 mds、bird（iCloud）、coreaudiod、akd（Apple Music 后台）等关键词，列表立即过滤
- 配合已启用的用户列，可进一步人工筛选：比如只关注 root 用户但命令行路径不在 /usr/sbin/ 下的条目，往往值得细查
- 若搜索后结果为空，确认当前分组模式不是“我的进程”——某些系统进程可能被过滤掉了
