Member 13906075 Ответов: 1

Уведомление о событии с помощью журнала

Я должен следить за созданием файла/папки, изменением, удалением файла или папки.

Мне посоветовали использовать журнал в качестве стороннего приложения.

Что я уже пробовал:

Я искал его. Он показывает что-то вроде gmail, как некоторые новости. я не знаю, что такое журнал, может ли кто-нибудь помочь мне с тем, что такое журнал. Любой учебник по его использованию

1 Ответов

Рейтинг:
0

Dave Kreskowiak

Вы говорите о журнале транзакций NTFS. Это запись всего, что произошло в файловой системе с момента последней фиксации на диске.

Это далеко не тривиально, чтобы читать, обрабатывать и понимать. Вы собираетесь погрузиться в 15 000 футов воды, представляющей внутренние части NTFS.

То, на что вы ссылаетесь, - это чтение файла volume $Logfile, его синтаксический анализ, обработка записей, а затем создание и создание собственных событий для вашего собственного кода на основе того, что вас интересует в журнале.

Журнал транзакций NTFS[^]
Google для $logfile[^]
Google for $logfile parser[^]
Анализатор файлов журналов NTFS[^]