有没有办法用.net实现一个类似“procmon”的工具？

Question

我们目前正在将coldfusion网站从一个服务器移动到另一个服务器。为了做到这一点，我们希望在文件系统级别进行一些清理。由于ColdFusion使用的是includes，因此很难确定哪些文件是真正使用的。

我发现的解决方案之一是使用Sysinternals中的Procmon。有了正确的过滤器，它就能提供正确的信息。然而，我有点担心将要记录的事件的数量。

另一方面，.NET FileSystemWatcher类看起来很有前途，但并不处理访问事件。

最后，使用文件系统的Audit特性似乎很有趣，但不允许按进程进行过滤。因此，由于太多事件污染了事件日志，日志可能会被轮换。

有谁知道可以用来模拟procmon的.NET类吗？

Answer 1

FileSystemWatcher依靠操作系统功能在文件更改时提供事件。没有这样的内置功能来通知对文件的每一次访问。ProcMon通过处理通知的自定义文件系统筛选器驱动程序来处理此问题。完全用C#编写这样的函数是不可能的，因为它需要在驱动程序中运行一些内核级代码。

除非这是一个大到足以证明大量投资的问题，否则我建议无论如何都要使用ProcMon，花时间设置正确的过滤器。