我正在寻找能够提供日期/文件沿袭的程序或库，它能够监视文件或目录并记录有关数据对象历史及其派生历史的元数据。这将是访问文件的进程、时间、所做的更改等。
请问有人知道什么可以提供此功能吗？不幸的是，到目前为止我发现的唯一东西是研究论文，而且他们似乎没有提供他们的代码。
很高兴听到人们可能有的任何想法。
问问题
42 次
1 回答
0
（这是我的研究领域，所以我很了解可用的东西。）
不幸的是，您正在寻找的文件级别出处很少。最先进的工具是来自哈佛的 PASS，它是一个自定义内核，对于我上次检查的日常使用来说不够稳定，或者来自斯坦福的 Burrito，它的功能并不完全，并且是使用 SystemTap 构建的。
墨西哥卷饼：http ://www.pgbovine.net/burrito.html
如果您想尝试 PASS，研究人员通常对共享源代码非常友好。但同样，这段代码并不稳定。
您应该注意的另一件事是该级别的出处非常庞大，因此请准备好专用大量磁盘空间，或定期修剪您的出处。
于 2013-08-27T14:02:37.060 回答