Python中如何使用pyinotify日志監控系統處理日志

這篇文章將為大家詳細講解有關Python中如何使用pyinotify日志監控系統處理日志，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

pyinotify

Pyinotify是一個Python模塊，用來監測文件系統的變化。 Pyinotify依賴于Linux內核的功能—inotify（內核2.6.13合并）。 inotify的是一個事件驅動的通知器，其通知接口通過三個系統調用從內核空間到用戶空間。pyinotify結合這些系統調用，并提供一個頂級的抽象和一個通用的方式來處理這些功能。

1. pyinotify 說百了就是通過 調用系統的inotify來實現通知的

2. inotify 既可以監視文件，也可以監視目錄

3. Inotify 使用系統調用而非 SIGIO 來通知文件系統事件。

Inotify 可以監視的文件系統事件包括：

IN_ACCESS，即文件被訪問

IN_MODIFY，文件被write

IN_ATTRIB，文件屬性被修改，如chmod、chown、touch等

IN_CLOSE_WRITE，可寫文件被close

IN_CLOSE_NOWRITE，不可寫文件被close

IN_OPEN，文件被open

IN_MOVED_FROM，文件被移走,如mv

IN_MOVED_TO，文件被移來，如mv、cp

IN_CREATE，創建新文件

IN_DELETE，文件被刪除，如rm

IN_DELETE_SELF，自刪除，即一個可執行文件在執行時刪除自己

IN_MOVE_SELF，自移動，即一個可執行文件在執行時移動自己

IN_UNMOUNT，宿主文件系統被umount

IN_CLOSE，文件被關閉，等同于(IN_CLOSE_WRITE | IN_CLOSE_NOWRITE)

IN_MOVE，文件被移動，等同于(IN_MOVED_FROM | IN_MOVED_TO)

pyinotify使用例子

#!/usr/bin/python
# coding:utf-8
import os
from pyinotify import WatchManager, Notifier,ProcessEvent,IN_DELETE, IN_CREATE,IN_MODIFY
class EventHandler(ProcessEvent):

 """事件處理"""
 def process_IN_CREATE(self, event):
 print "Create file: %s " % os.path.join(event.path,event.name)

 def process_IN_DELETE(self, event):
 print "Delete file: %s " % os.path.join(event.path,event.name)

 def process_IN_MODIFY(self, event):
 print "Modify file: %s " % os.path.join(event.path,event.name)
 

def FSMonitor(path='.'):
 wm = WatchManager() 
 mask = IN_DELETE | IN_CREATE |IN_MODIFY
 notifier = Notifier(wm, EventHandler())
 wm.add_watch(path, mask,auto_add=True,rec=True)
 print 'now starting monitor %s'%(path)
 while True:
 try:
  notifier.process_events()
  if notifier.check_events():
  notifier.read_events()
 except KeyboardInterrupt:
  notifier.stop()
  break
if __name__ == "__main__":
 FSMonitor('/root/softpython/apk_url')

關于“Python中如何使用pyinotify日志監控系統處理日志”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。