有没有办法找到谁在特定的HDFS路径中读取过去60天的数据？

Question

我想找到HDFS路径的用法 我有hdfs路径，有没有办法找到谁在过去60天内读取数据？

Answer 1

hdfs-audit日志会为您捕获这些信息。

• 如果用户使用文件或目录，则会记录类似

  的条目

  2017-02-23 17：56：36,019 INFO FSNamesystem.audit：allowed = true ugi = hdfs（auth：SIMPLE）ip = / 172.16.151.224 cmd = listStatus src = / tmp dst = null perm = null proto = RPC

• 如果用户捕获文件，则会记录类似

  的条目

  2017-02-23 17：56：45,384 INFO FSNamesystem.audit：allowed = true ugi = hdfs（auth：SIMPLE）ip = / 172.16.151.224 cmd = open src = / tmp / file dst = null proto = rpc