在 Linux 文件中记录系统活动
我必须记录将对特定文件执行的所有操作。
工具audit正是我所需要的，但它在日志文件中写入了许多有关其他文件（系统文件）的无用信息。
audit 是否可以在特定日志文件 (/var/log/audit/specific_file) 中输出特定监视文件 (/user/home/specific_file)？
其他类似于审计的工具？
谢谢！
I have to log all the operation that will be do to a specific file(s).
The tool audit is exactly what I need, but it writes in the log file a lot of other unusefull information about other files (system files).
Is it possible with audit to have the output of a specific watch file (/user/home/specific_file) in a specific log file (/var/log/audit/specific_file)?
Other tool similar to audit?
Thanks!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
inotifywait 命令可以输出大量有关文件和/或目录发生情况的信息。
inotifywait command can spit out lots of info about what's happening to files and/or directories.