> sunt curios sa stiu de ce FAM si dnotify nu sunt o solutie. indiferent ce 
> vei gasi se va imparti in 2 categorii:
> 1. poll based (verifica starea directoarelor monitorizate periodic, 
> sincron); aici ai oride IDS exista la ora actuala (de la Tripwire la cele 
> 50 de IDS-uri listate pe freshmeat.net)

Astea pica din prima pentru ca in intervalul dintre scanari se pot crea 
si apoi sterge mii de fisiere. Tot ce obtii este timpul ultimei 
operatiuni in director.

> 2. event based (asincron, cand se intampla o modificare se trigger o 
> actiune); aici ai dnotify, FAM
> 
> nu cunosc posibilitate sa faci ceva de tipul 2 fara sa fie cu suport din
> kernel (iar tipul 2 kicks ass fata de tipul 1 cand e vorba de I/O implicat
> pt monitorizare).

La categoria a 2-a ma si gindesc. Chiar daca FAM si dnotify apartin ei, 
nu indeplinesc pe deplin cerintele: FAM este un daemon care expune o API 
si sincer nu am gasit o scula scrisa pe baza lui care sa-mi convina 
(fileschanged nu notifica despre fisierele care nu existau in momentul 
lansarii).

In fine, dnotify datorita limitarilor kernelului nu poate identifica 
numele fisierului si e din nou nefolositor.

Pina acum FAM se apropie cel mai mult, dar puturos fiind din fire sper 
sa gasesc ceva gata facut si testat inainte sa ma apuc eu sa scriu ceva.

> ar mai fi (daca ai XFS pe partitia cu directoarele de monitorizat) DMAPI 
> care pe langa multe alte chestii am impresia ca poti sa-l folosesti sa-ti 
> genereze evenimente cand se modifica anumite fisiere/directoare.
>>Ce programe folositi pentru monitorizarea directoarelor in Linux? As 
>>dori ceva care sa trimita mail daca in directoarele cu pricina au fost 
>>adaugate/modificate/sterse fisiere.
>>FAM nu este o solutie si nici dnotify.
>>Grig

> Mihai RUSU                                    Email: [EMAIL PROTECTED]



--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui