0 votos

Obtención de eventos antiguos del sistema de archivos - comprobación de qué proceso eliminó una carpeta específica

Después de MacOS actualización menor de Monterey me he dado cuenta de que un directorio de la mía se ha eliminado. ¿hay una manera de comprobar en retrospectiva qué proceso eliminado mi directorio?

Conozco fsevents, pero se utiliza para registrar actividades de archivos en curso... la cuestión es cómo obtener eventos de auditoría de archivos del pasado.

1voto

Jose Chavez Puntos 645

Desafortunadamente, no existe un registro por defecto que muestre qué programa borró un directorio específico en el pasado.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X