如何了解Linux IO操作历史？

Question

我想查询一个分区的Ubuntu Linux I/O操作历史，比如rm和mv。分区的文件系统为ext4。

当我在谷歌中使用Linux, IO operation, history作为关键字搜索时，大多数结果都是IO monitor；这不是我想要的。

那么，有什么方法可以做到这一点吗？

Answer 1

我认为您最好的选择是读取extundelete的the source code，因为它似乎能够解析ext[34]日志数据。