log datei mit daten über veränderungen auf dem system

[HagBurt]

hallo

ist es sehr komliziert, ein kleines programm zu schreiben das mir alle veränderungen
der ordner (wenn was gelöscht oder installiert wurde) in eine log datei schreibt?

Danke für alle antworten!!!

[xineohp]

moin,

dürfte nicht allzuschwer sein sowas zu proggen, nur wird das arme Programm ganz schön beansprucht werden und auch das log dürfte riesig werden ...
1. wenn ich mir so überlege, dass ich über 300gig Festplatten habe ...
2. außerdem verändert windoof ständig irgendwelche dateien, das dürfte das log dann ziemlich zumüllen.
3. musst du irgendwo den aktuellen Zustand speichern, sprich ein art Inhaltsverzeichniss anlegen anhand dem du veränderungen erkennst ... diese Datei dürfte nicht gerade klein werden

aber ansonnsten kein Problem ... du listest alle Dateien mit FindFirst und FindNext auf, speicherst Pfad, Name und vieleicht noch Hash. Und in bestimmten Zeitintervallen wiederholst du diese Procedure und vergleichst die Ergebnisse.

[Christian Seehase]

Moin HagBurt,

schau Dir mal die Funktion ReadDirectoryChangesW an, oder FindFirstChangeNotifikation
ggf. auch im PSDK.

[Luckie]

Das sind aber alles nur Krücken. Richtig funktionieren tut das erst mit einen virtuell Gerätetreiber - siehe hierzu den Filemonitor von www.sysinternals.com

Edit: Hier noch mal der Link: http://www.sysinternals.com/ntw2k/source/filemon.shtml Gibt es eventeull mit Source aber wenn dann in C/C++.

[HagBurt]

hab mir den filemon mal angesehen und ich versteh jetzt warum 300gig und so weiter.
aber dieses programm reicht für meine zwecke.....

danke für die antworten und danke @ luckie