用C#实现指定文件夹文件的增加 修改 删除等变动 主要使用 FileSystemWatcher类

简单易用的文件操作监控工具，监控一急的文件读取、写进、删除动作。可以选择目标监控

方便使用 四个模块： 网站：前端输入服务器检测规则，黑白名单，代理监控文件，审核规则到mongodb；响应代理定时获取在线服务器列表 服务器：提供代理rpc服务器调用，从mongodb中获取代理监控配置，保存服务器在线信息到mongodb，发送日志到进行可视化 代理：netlink家族的NETLINK_AUDIT协议监听SYSCALL时间，规则可以动态配置；读取/ proc文件系统需要管理员权限运行 守护程序：响应服务器指令下发（socket） 系统采用netlink_audit协议检测进程执行，连接系统调用，仅依赖内核kauditd，这个在内核2.6集成；对于安装第三方auditd用户程序服务需要停止，否则代理接收不到系统通过netlink传递的事件信息，通过libpcap抓取网络连接五元组信息，在/ proc补全进程argv，comm，path等信息，对与短暂进程，网络连接建立LRU

监视文件夹里面的文件的创建、修改、删除、重命名。支持对特定文件类型进行监视。

前言： 最近学Windows shell外壳，偶然发现了SHChangeNotifyRegister这个神奇的函数，于是便用它写了个例程。 本帖不少思想来自帖子：未公开Windows API SHChangeNotifyRegister实现文件监控 基本介绍： 在Windows实现文件监控有三种方法，第一种是“虚拟文件系统驱动”方法，如windows 下的filemon，网上有很多关于他的分析。第二种方法是“HOOK API”方法，钩子技术。第三种方法是“消息机制”，从windows的文件通知消息获取系统的文件操作。但是这是文件操作完成以后，才通知的。所以只能进行监视监视，不能进行完全的控制。而消息机制当中，也有三种方法，（1）通过使用“未公开API SHChangeNotifyRegister 实现”；（2）通过 FindFirstChangeNotification 实现；（3）通过 ReadDirectoryChangesW 实现。第（2）（3）种方法只能针对一个在指定目录或子目录下发生的更改符合过滤条件时，进行监视。 而现在，易语言 中大部分消息机制监视文件使用FindFirstChangeNotification或ReadDirectoryChangesW + 线程实现的（例如：文件监控精灵 - 监控目录文件新建删除重命名修改 ），该方法效率较低，而且如果很多文件在短时间内发生变更，则有可能会丢失部分通知，且监视的文件信息有限，所以，我写了一份使用SHChangeNotifyRegister来监视文件的例程。 特性： 代码几乎是全注释，清晰明了： 程序很多命令和常量是翻译自MSDN，规范程度高： 监视多种消息（比如USB接口信息），很多问题一个命令即可解决：

FileSystemWatcher 主要是监控一个文件夹,当文件夹内的文件要是有更改就要记录下来

文件监控（可监控磁盘、文件夹变化状态），还可以监控特定扩展名文件

ReadDirectoryChangeW监控目录，监控%temp%目录，发生创建、删除、重命名、修改操作，精简版，监控到操作后printf消息。

不多说，支持win2008R2等64位系统破解，解压密码在压缩包注释里找

可支持winxp-win10 多种监控模式，适合安全性较高的电脑使用环境 支持文件创建，删除，属性修改 可生成日志文件，方便查询