centos inotify如何查看日志

在 CentOS 系统中，inotify 是一个 Linux 内核子系统，用于监控文件系统事件。要查看 inotify 相关的日志，你可以使用以下方法：

1. 使用 ausearch 命令：

ausearch 是一个强大的日志搜索工具，它可以搜索 Audit 子系统的日志。要查看与 inotify 相关的日志，你可以运行以下命令：

sudo ausearch -k inotify

这将显示所有与 inotify 相关的事件。你可以使用 -i 选项来过滤特定的进程 ID 或者使用 -ts 和 -te 选项来过滤特定的时间范围。

2. 查看 /var/log/audit/audit.log 文件：

Audit 子系统的日志通常存储在 /var/log/audit/audit.log 文件中。你可以使用 grep 命令来搜索与 inotify 相关的条目：

sudo grep 'inotify' /var/log/audit/audit.log

3. 查看 /proc/sys/kernel/perf_event_paranoid 文件：

/proc/sys/kernel/perf_event_paranoid 文件包含了 perf 子系统的配置信息，其中 -1 表示允许所有用户访问 perf 事件，这可能包括 inotify 事件。你可以使用以下命令查看此文件的值：

cat /proc/sys/kernel/perf_event_paranoid

如果值为 -1，则表示你可以查看 inotify 相关的日志。否则，你可能需要调整此值以允许访问。

请注意，这些方法可能需要 root 权限才能查看完整的日志信息。如果你没有足够的权限，请尝试使用 sudo 命令。