[問題] 如何監看 檔案刪除記錄？
大家好，小弟有一套用perl寫的系統，最近發生很奇怪的問題…
就是當系統開始運作後，特定路徑下的某些檔案會忽然被砍掉 (隨機的)，而且不一定
每次都發生 orz.. 隨機 + 不一定每次發生，所以很難去找原因。
想請問在 linux 上，是否有工具可以去monitor特定目錄下的檔案，被哪個process
刪掉，以及 "呼叫該process" 的檔案是誰？
有看過一個叫 auditctl 的 tool，不過好像只能看 pid, 不能看到是誰(檔案)call的。
感謝感謝…這困擾我好久了>"<
--
http://www.flickr.com/photos/mong0520/collections/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.24.7.20
→
04/04 11:12, , 1F
04/04 11:12, 1F