Linux文件事件监控，如何通过inotify轻松应对？

使用者痛点：在实际运维中，常常因为缺乏实时文件变化感知而导致日志丢失、配置未同步、业务异常难以定位；传统轮询方式耗费大量 CPU、IO 资源；面对海量目录时又会碰到内核限制、事件合并等问题。

什么是 inotify？

inotify 是 Linux 内核自 2.6.13 起提供的文件程序事件监控 API。它能够实时捕获文件或目录的创建、删除、修改、移动等细粒度事件。避免了低效的轮询，实现了“事件驱动”的监控模型。

说到快速了解。基本步骤

1️⃣ 创建 inotify 实例

使用 inotify_init获取一个文件描述符，用于后续所有操作。

int fd = inotify_init;// 成功返回非负 fd，失败返回 -1
if {
perror;exit，}

2️⃣ 添加监控目标

inotify_add_watch 需要三个参数：fd、方法、事件掩码。

int wd = inotify_add_watch(fd,"/var/log/myapp"。IN_CREATE | IN_MODIFY | IN_DELETE | IN_MOVED_FROM | IN_MOVED_TO);if {
perror，close;exit，说起来，}

3️⃣ 读取并解析事件

事件通过读取 fd 获得。结构体为 struct inotify_event。