使用 Python 看门狗检查进程中的文件修改

Question

我正在尝试使用 Python 看门狗，但我不知道是否可以检查进程是否修改/创建/删除了文件，有人可以帮助我吗？

import sys
import time
import logging
from watchdog.observers import Observer
from watchdog.events import LoggingEventHandler


logging.basicConfig(level=logging.INFO, format=' %(message)s')
path = sys.argv[1] if len(sys.argv) > 1 else '.'

event_handler = LoggingEventHandler()

observer = Observer()
observer.schedule(event_handler, path, recursive=True)

observer.start()
try:
    while True:
        time.sleep(1)
except KeyboardInterrupt:
    observer.stop()
observer.join()

如何更改代码以显示更改特定文件夹中文件的过程？

Answer 1

如何更改代码以显示更改特定文件夹中文件的过程？

你不能:(

Observer 类使用 scandir 修改/创建/删除的文件/文件夹，仅此而已。 要获取有关哪个进程正在修改文件的信息，您可能需要使用相同的操作系统特定工具，如 Windows 系统访问控制列表 或 linux auditctl