如何監視文件/文件夾何時移動以及移動到何處？

我正在尋找一種方法來監視文件/文件夾何時被移動，以及它被移動到哪裡。

到目前為止，在我的研究中，我遇到過諸如auditd、watch和inotify. 雖然這些工具非常適合監控文件何時移動，但它們不會跟踪文件移動到的位置。

我還查看了移動文件時生成的系統日誌，但讀取/解析它們很痛苦。

是否有任何工具可以執行此功能？還是我應該開始編寫自己的腳本？

我能夠獲得使用的功能auditd。

以下命令監控

auditctl -a always,exit -F arch=b64 -S rename,rmdir,unlink,unlinkat,renameat -F dir=/path/to/folder/to/monitor -F key=DONT_MOVE

密鑰可以是您選擇的任何字元串，並將用於過濾此特定條目的審核日誌。

為了持久性，您可以附加上面的字元串而不附加auditctlto /etc/audit/audit.rules。

要檢查文件夾是否/移動到哪裡，請執行ausearch -k DONT_MOVE. 日誌不是很人性化，但它們確實列出了時間戳和往返路徑。

引用自：https://serverfault.com/questions/1072998