标签： audit

业务反馈现网某个目录下的文件发现两次被删除，不过没有具体的删除时间，也不知道是被什么程序删除的，所以提出一个需求是希望通过监控该目录下的相关文件，一旦发现被删除后，可以通过记录写到logfile里 。最初想到的是通过 inotify 功能实现记录，后来发现auditd记录的信息更详细一些，这里分[……]

Read more