Überwacht Aktionen in Verzeichnissen
Pfad zu einem Verzeichnis/einer Datei oder mehreren Verzeichnissen/Dateien. Werden mehrere Verzeichnisse/Dateien angegeben, so sind diese mit ,
zu trennen.
Beispiel: /home, /var
Gibt die Ausgeführte Aktion an
Gibt den Pfad der Datei an, auf der eine Aktion ausgeführt wird.
Kann nicht vorhanden sein
Gibt den Pfade des Verzeichnisses an, in dem eine Aktion ausgeführt wird
Kann nicht vorhanden sein
Gibt den Typ an, auf dem eine Aktion ausgeführt wird. Der Typ kann file
oder directory
sein
Kann nicht vorhanden sein
Beschreibung des Payloads
IN_ACCESS
Auf die Datei wurde zugegriffenIN_ATTRIB
Metadaten wurden geändertIN_CLOSE_WRITE
Die zum Schreiben geöffnete Datei wurde geschlossenIN_CLOSE_NOWRITE
Datei oder Verzeichnis, die nicht zum Schreiben geöffnet wurden, wurde geschlossenIN_CREATE
Datei oder Verzeichnis im überwachten Verzeichnis erstelltIN_DELETE
Datei oder Verzeichnis im überwachten Verzeichnis gelöschtIN_DELETE_SELF
Überwachte Datei oder überwachtes Verzeichnis gelöschtIN_MODIFY
Datei wurde geändertIN_MOVE_SELF
Überwachte Datei oder überwachtes Verzeichnis wurde verschobenIN_MOVE_FROM
Wird für das Verzeichnis generiert, das den alten Dateinamen enthält, wenn eine Datei umbenannt wirdIN_MOVE_TO
Wird für das Verzeichnis generiert, das den neuen Dateinamen enthält, wenn eine Datei umbenannt wirdIN_OPEN
Datei oder Verzeichnis wurde geöffnet