Linux文件传输日志查询方法

查Linux服务器接收了哪些文件，核心思路是在文件系统事件和系统日志两个层面同时下手，inotify监控加auditd审计是目前最可靠的组合方案，我在日常运维里被问到最多的问题就是“服务器到底收了哪些文件”，这看起来是个小事，但真要靠翻目录一个个找，效率太低了，文件接收场景五花八门——FTP上传、HTTP上传接……