Ubuntu inotify如何进行日志记录

在Ubuntu系统中，inotify是一个用于监控文件系统事件的Linux内核子系统。要使用inotify进行日志记录，你可以使用inotifywait命令行工具或者编写自己的程序来调用inotify API。

使用inotifywait进行日志记录

1. 安装inotify-tools

首先，你需要安装inotify-tools包，它包含了inotifywait和inotifywatch两个工具。

sudo apt-get update
sudo apt-get install inotify-tools

2. 使用inotifywait监控文件或目录

你可以使用inotifywait命令来监控一个文件或目录，并将事件记录到日志文件中。

inotifywait -m /path/to/directory -e create,delete,modify --format '%w%f %e' -r >> /path/to/logfile.log

• -m：监控模式，持续监控直到手动停止。
• /path/to/directory：要监控的文件或目录路径。
• -e：指定要监控的事件类型，如create（创建）、delete（删除）、modify（修改）等。
• --format '%w%f %e'：自定义输出格式，%w%f表示文件路径，%e表示事件类型。
• -r：递归监控子目录。
• >> /path/to/logfile.log：将输出追加到指定的日志文件中。

编写程序调用inotify API

如果你需要更高级的功能或更好的性能，可以编写自己的程序来调用inotify API。以下是一个简单的C语言示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv)
{
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 创建inotify实例
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        return 1;
    }

    // 添加要监控的文件或目录
    wd = inotify_add_watch(fd, "/path/to/directory", IN_CREATE | IN_DELETE | IN_MODIFY);
    if (wd < 0) {
        perror("inotify_add_watch");
        return 1;
    }

    // 读取事件并记录到日志文件
    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            return 1;
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            char log_entry[256];

            snprintf(log_entry, sizeof(log_entry), "File: %s Event: %d\n", event->name, event->mask);

            FILE *log_file = fopen("/path/to/logfile.log", "a");
            if (log_file == NULL) {
                perror("fopen");
                return 1;
            }

            fputs(log_entry, log_file);
            fclose(log_file);

            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除监控并关闭inotify实例
    inotify_rm_watch(fd, wd);
    close(fd);

    return 0;
}

编译并运行这个程序：

gcc -o inotify_logger inotify_logger.c
./inotify_logger

这个程序会持续监控指定的文件或目录，并将事件记录到/path/to/logfile.log文件中。

通过这些方法，你可以在Ubuntu系统中使用inotify进行日志记录。