linux怎么实时查看目录下是否有文件生成

inotify-tools 是为linux下inotify文件监控工具提供的一套c的开发接口库函数,同时还提供了一系列的命令行工具,这些工具可以用来监控文件系统的事件。 inotify-tools是用c编写的,除了要求内核支持inotify外,不依赖于其他。inotify-tools提供两种工具,一是inotifywait,它是用来监控文件或目录的变化,二是inotifywatch,它是用来统计文件系统访问的次数

 

安装inotify-tools

$ sudo apt install inotify-tools -y

 

创建数据和日志目录

$ sudo mkdir -p /tmp/inotify/log/ /tmp/inotify/data/

 

创建日志文件

$ touch /tmp/inotify/log/data.log

假设在 /tmp/inotify/data/ 中不断生成(删除,移动)数据,/tmp/inotify/log/data.log 文件中记录日志

 

inotifywait -- 用来监控文件或目录的变化

开启监控 (这里简称“会话1”)

$ inotifywait -mrq --timefmt '%y-%m-%d %H:%M' --format '%T %e %w%f' -e create -e delete -e move -e moved_to -e moved_from -e delete_self  /tmp/inotify/data/

再开一会话终端(这里简称“会话2”),并切换到到 /tmp/inotify/data/ 目录,我们在里面使用 Crunch 创建一些字典文件(或者你在里面随便创建,移动,删除些什么),不清楚 Crunch 是什么,怎么用的请参考《crunch--字典生成工具

$ cd /tmp/inotify/data/
$ crunch 5 5 -b 20mib -o START

 

这时,在会话1中会输出

18-11-06 17:06 CREATE /tmp/inotify/data/START
18-11-06 17:06 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:06 MOVED_TO /tmp/inotify/data/aaaaa-hqwmu.txt
18-11-06 17:06 CREATE /tmp/inotify/data/START
18-11-06 17:06 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:06 MOVED_TO /tmp/inotify/data/hqwmv-phszp.txt
18-11-06 17:06 CREATE /tmp/inotify/data/START
18-11-06 17:06 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:06 MOVED_TO /tmp/inotify/data/phszq-wypmk.txt
18-11-06 17:06 CREATE /tmp/inotify/data/START
18-11-06 17:06 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:06 MOVED_TO /tmp/inotify/data/wypml-zzzzz.txt

 

后台运行

Ctrl+C 在会话1中退出notifywait,采用后台运行的方式记录日志

# 监控后台运行并输出到文件

$ inotifywait -mrqd --timefmt '%y-%m-%d %H:%M' --format '%T %e %w%f' -e create -e delete -e move -e moved_to -e moved_from -e delete_self -o /tmp/inotify/log/data.log  /tmp/inotify/data/

删除/tmp/inotify/data/目录下的所有文件,重新生成字典文件(过程略)

$ cat  /tmp/inotify/log/data.log

18-11-06 17:34 DELETE /tmp/inotify/data/aaaaa-hqwmu.txt
18-11-06 17:34 DELETE /tmp/inotify/data/hqwmv-phszp.txt
18-11-06 17:34 DELETE /tmp/inotify/data/phszq-wypmk.txt
18-11-06 17:34 DELETE /tmp/inotify/data/wypml-zzzzz.txt
18-11-06 17:34 CREATE /tmp/inotify/data/START
18-11-06 17:34 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:34 MOVED_TO /tmp/inotify/data/aaaaa-hqwmu.txt
18-11-06 17:34 CREATE /tmp/inotify/data/START
18-11-06 17:34 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:34 MOVED_TO /tmp/inotify/data/hqwmv-phszp.txt
18-11-06 17:34 CREATE /tmp/inotify/data/START
18-11-06 17:34 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:34 MOVED_TO /tmp/inotify/data/phszq-wypmk.txt
18-11-06 17:34 CREATE /tmp/inotify/data/START
18-11-06 17:34 MOVED_FROM /tmp/inotify/data/START
18-11-06 17:34 MOVED_TO /tmp/inotify/data/wypml-zzzzz.txt

 

inotifywatch -- 用来统计文件系统访问的次数

我们依旧在 /tmp/inotify/data/ 目录下执行 先删除所有字典文件,再重新创建字典文件的操作。然后开启 inotifywatch 统计该目录下各事件的调用次数。

$ inotifywatch -v  -e create -e delete -e move -e moved_to -e moved_from -e delete_self -t 60 -r /tmp/inotify/data/

Establishing watches...
Setting up watch(es) on /tmp/inotify/data/
OK, /tmp/inotify/data/ is now being watched.
Total of 1 watches.
Finished establishing watches, now collecting statistics.
Will listen for events for 120 seconds.
total  moved_from  moved_to  create  delete  filename
16     4           4         4       4       /tmp/inotify/data/

 

参数说明

inotifywait

语法:

inotifywait [-hcmrq] [-e ] [-t ] [–format ] [–timefmt ] [ … ]

参数:

-h,–help
输出帮助信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-m, –monitor
接收到一个事情而不退出,无限期地执行。默认的行为是接收到一个事情后立即退出。
-d, –daemon
跟–monitor一样,除了是在后台运行,需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。
-o, –outfile
输出事情到一个文件而不是标准输出。
-s, –syslog
输出错误信息到系统日志
-r, –recursive
监视一个目录下的所有子目录。
-q, –quiet
指定一次,不会输出详细信息,指定二次,除了致命错误,不会输出任何信息。
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-t , –timeout
设置超时时间,如果为0,则无限期地执行下去。
-e , –event
指定监视的事件。
-c, –csv
输出csv格式。
–timefmt
指定时间格式,用于–format选项中的%T格式。
–format
指定输出格式。
%w 表示发生事件的目录
%f 表示发生事件的文件
%e 表示发生的事件
%Xe 事件以“X”分隔
%T 使用由–timefmt定义的时间格式

 

inotifywatch

语法:

inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ … ]


参数:

-h, –help
输出帮助信息
-v, –verbose
输出详细信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-z, –zero
输出表格的行和列,即使元素为空
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-r, –recursive
监视一个目录下的所有子目录。
-t , –timeout
设置超时时间
-e , –event
只监听指定的事件。
-a , –ascending
以指定事件升序排列。
-d , –descending
以指定事件降序排列。

 

可监听事件

access 文件读取
modify 文件更改。
attrib 文件属性更改,如权限,时间戳等。
close_write 以可写模式打开的文件被关闭,不代表此文件一定已经写入数据。
close_nowrite 以只读模式打开的文件被关闭。
close 文件被关闭,不管它是如何打开的。
open 文件打开。
moved_to 一个文件或目录移动到监听的目录,即使是在同一目录内移动,此事件也触发。
moved_from 一个文件或目录移出监听的目录,即使是在同一目录内移动,此事件也触发。
move 包括moved_to和 moved_from
move_self 文件或目录被移除,之后不再监听此文件或目录。
create 文件或目录创建
delete 文件或目录删除
delete_self 文件或目录移除,之后不再监听此文件或目录
unmount 文件系统取消挂载,之后不再监听此文件系统。

posted on 2018-11-06 17:57  wpjamer  阅读(...)  评论(... 编辑 收藏

导航

统计