一、inotify简介
inotify 是一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、创建删除、移动等操作，也可以监控文件发生的一切变化。
inotify-tools 是一个C库和一组命令行的工作提供Linux下inotify的简单接口。
inotify-tools中包含inotifywait和inotifywatch两个命令
inotifywait 命令可以用来收集有关文件访问信息，Linux发行版一般没有包含这个命令。需要安装inotify-tools，这个命令还需要将inotify支持编译入Linux内核，好在大多数Linux都在内核中启用inotify。
inotifywatch命令用于收集关于被监控的文件系统的统计数据，包括每个inotify事件发生多少次。
二、inotifywait 使用
-m #持续监听
-r #使用递归形式监控目录
-q #减少冗余信息，只打印出需要的信息
-e #指定要监控的事件，多个事件使用逗号隔开
access #访问，读取文件
modify #修改，文件内容被修改
attrib #属性，文件元数据被修改
move #移动，对文件进行移动操作 move_to move_from
create #创建，生成新文件
open #打开，对文件进行打开操作
close #关闭，对文件进行关闭操作 close_write close_nowrite
delete #删除，文件被删除 delete_self
unmount #卸载文件或目录的文件系统
--timefmt #时间格式 y 年 m月 d日 H小时 M分钟
--format #监控事件发生后的信息输出格式
%w #表示发生事件的目录
%f #表示发生事件的文件
%e #表示发生的事件
%Xe #事件以“X”分隔
%T #使用由 --timefmt定义的时间格式
--exclude #排除文件或目录时，大小写敏感
# --exclude="(.*.swp)|(.*~$)|(.*.swx)"使用正则匹配排除文件
--excludei #同 --exclude 但是不区分大小写问题：
/usr/local/bin/inotifywait: error while loading shared libraries:libinotifytools.so.0: cannot open shared object file: No such file or directory
解决方法：ln -s /usr/local/lib/libinotifytools.so.0/usr/lib64/libinotifytools.so.0
三、inotifywatch 使用
--fromfile #从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。
-z, --zero #输出表格的行和列，即使元素为空
--exclude #正则匹配需要排除的文件，大小写敏感。
--excludei #正则匹配需要排除的文件，忽略大小写。
-r， --recursive #监视一个目录下的所有子目录。
-t , --timeout #设置超时时间
-e , --event #只监听指定的事件。与inotifywait事件一致
-a , --ascending #以指定事件升序排列。
-d , --descending #以指定事件降序排列。