我正在寻找一个能够提供日期/文件谱系的程序或库，它能够监视文件或目录，并记录有关数据对象历史及其派生历史的元数据。这将是访问文件的进程，时间，所做的更改等等。
有人知道能提供此功能的任何内容吗？不幸的是，到目前为止我发现的唯一的东西是研究论文，他们似乎没有提供他们的代码。
很高兴听到人们可能有任何想法。
答案 0 :(得分：0)
（这是我的研究领域，所以我对可用的东西非常了解。）
不幸的是，您正在寻找的文件级出处几乎没有。最先进的工具是来自哈佛的PASS，这是一个定制的内核，我最后一次使用的不够稳定，或者来自斯坦福的Burrito，它不是那么全功能，而且是使用SystemTap构建的。
墨西哥卷饼：http://www.pgbovine.net/burrito.html
如果你想尝试PASS，研究人员通常非常友好地分享来源。但同样，这段代码并不稳定。
您应该注意的另一件事是，该级别的出处非常笨重，因此请准备好投入大量磁盘空间，或定期修剪您的出处。