Điểm:0

Làm cách nào để theo dõi khi một tệp/thư mục được di chuyển và nó được di chuyển đến đâu?

lá cờ bd

Tôi đang tìm cách theo dõi thời điểm tệp/thư mục được di chuyển cũng như nơi tệp/thư mục được di chuyển đến.

Cho đến nay trong nghiên cứu của tôi, tôi đã bắt gặp các công cụ như kiểm toán, đồng hồ thông báo. Mặc dù các công cụ này rất tốt trong việc theo dõi khi tệp di chuyển, nhưng chúng không theo dõi vị trí tệp được di chuyển đến.

Tôi cũng đã xem các nhật ký hệ thống được tạo khi một tệp được di chuyển nhưng chúng rất khó đọc/phân tích cú pháp.

Có công cụ nào ngoài đó có thể thực hiện chức năng này không? Hay tôi nên bắt đầu viết kịch bản của riêng mình?

Điểm:1
lá cờ bd

Tôi đã có thể có được chức năng để làm việc với kiểm toán.

Các màn hình lệnh sau

auditctl -a luôn luôn, thoát -F arch=b64 -S đổi tên,rmdir,hủy liên kết,hủy liên kết,đổi tên -F dir=/path/to/folder/to/monitor -F key=DONT_MOVE

Khóa có thể là bất kỳ chuỗi nào bạn chọn và sẽ được sử dụng để lọc nhật ký kiểm tra cho mục nhập cụ thể này.

Để kiên trì, bạn có thể nối thêm chuỗi trên mà không cần kiểm toán đến /etc/audit/audit.rules.

Để kiểm tra xem thư mục đã di chuyển ở đâu, hãy chạy ausearch -k DONT_MOVE. Nhật ký không thân thiện lắm với con người, nhưng chúng liệt kê dấu thời gian và đường dẫn đến/từ.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.