.netで 'procmon'のようなツールを実装する方法はありますか？

Question

現在、ColdfusionのWebサイトをサーバーからサーバーに移行中です。 これを行うには、ファイルシステムレベルでクリーンアップを行いたいと思います。 ColdFusionがインクルードを使用しているので、実際にどのファイルが使用されているか把握するのはかなり難しいです。

私が見つけた解決策の1つは、SysinternalsのProcmonを使用することでした。適切なフィルタが適切な位置にあれば、正しい情報が得られます。しかし、私は少し記録されるイベントの数を心配しています。

一方、.NET FileSystemWatcherクラスは有望ですが、アクセスイベントを処理しません。

最後に、ファイルシステムの監査機能を使用するのは興味深いようですが、プロセスごとにフィルタリングすることはできません。したがって、イベントログを汚染するイベントが多すぎるため、ログが回転する可能性があります。

誰でもprocmonを模倣するために使用できる.NETクラスを知っていますか？

Answer 1

FileSystemWatcherは、ファイルが変更されたときにイベントを提供するオペレーティングシステムの機能に依存しています。ファイルへのすべてのアクセスを通知する機能は組み込まれていません。 ProcMonは、通知を処理するカスタムファイルシステムフィルタドライバを介してProcMonを処理します。このような関数をC＃で書くことは、ドライバでカーネルレベルのコードを実行する必要があるため不可能です。

大規模な投資を正当化するには十分な大きさの問題でなければ、とにかにProcMonの使用をお勧めします。