Dateiänderungen protokollieren

Grundsätzliches

Die Protokolle werden sehr schnell sehr groß und sollten daher insbesondere zeitlich stark eingegrenzt werden.

Vorgehen

Alle Änderungen:

sudo fs_usage -w > ~/Desktop/log_all.txt

Protokoll auf einen bestimmten Prozeß einschränken (Name muß exakt stimmen):

sudo fs_usage -w -f filesys PROZESSNAME > ~/Desktop/log.txt

Protokoll per Suchfunktion einschränken:

sudo fs_usage -w -f filesys | grep "SUCHE" > ~/Desktop/log.txt