linux - 如何知道哪个实例删除了我在 Linux 服务器上的文件？

Question

我有一个工作流管道，它将定期在 Linux 服务器上生成数据文件，还有一个清理服务，它将删除一周前的数据文件。

但是，有时我会发现一个新生成的数据文件会丢失，这个文件肯定不会超过一周。我不确定这是清理服务的逻辑错误，还是另一个程序做到了。目前我不知道如何调查这个问题。是否有任何方法可以记录所有文件删除活动和相关的进程 ID 以及进程名称？

提前致谢。