Directory Monitor实用的文件系统监控工具

要盯的是某个目录有没有被动过：日志被人改了没有、该投放的文件到了没有、共享盘上谁删了东西。Directory Monitor 是一款实时文件系统监视工具，指定目录之后一直盯着，一有动静就通知你。

它记的变化就四类：文件的创建、修改、删除、重命名，子目录里的同样算。你要办的事决定留哪几类：排查安全威胁的四类都开着，只想确认文件到没到位，那删除和重命名可以先关掉。动静太吵，就用事件过滤挑掉不关心的那部分。

光通知还不够的时候，让它触发预先设好的自动化任务，或直接执行脚本：新文件一到就转走、就归档、就改名。网络路径和远程目录同样盯得到，但机器越多通知越杂，铺范围之前先想清楚哪几台值得盯。

事后追查靠日志，它记得比较细，谁动的、什么时候动的都留了痕。上手不算高墙，够直观，非技术用户也用得来；真要按自己的路子配过滤规则和脚本，才需要懂一点技术。