Meilleure méthode de collecte des statistiques d'accès aux fichiers NTFS?

Question

Je voudrais des conseils sur le choix d'une méthode pour collecter des statistiques d'accès aux fichiers sur les volumes NTFS sous Windows Vista et Windows 7 (32 & 64 bits). Je voudrais compter le fichier créer/ouvrir, supprimer, lire/écrire des accès pour chaque fichier.

L'accrochage API est désactivé. J'ai besoin de comptes à l'échelle du système, et à la fois OS 32 et 64 bits sans débloquer le système d'exploitation. De plus, je ne pense pas que la notification Shell fonctionnerait. Je sais que je pourrais le faire en installant un pilote de filtre de système de fichiers. Le DDK de Windows a des échantillons, et c'est ainsi que fonctionne FileMon (Sysinternals) de Mark Russinovich.

Je pense que je pourrais aussi accomplir cela en utilisant WMI, mais je ne suis pas sûr. C'est une API folle. Mais si Microsoft va rassembler les statistiques pour moi, je vais l'utiliser.

Alors la question est, quelle méthode serait la meilleure & pourquoi. Ai-je manqué une autre possibilité, et WMI le ferait-il?

Answer 1

Dans Windows Vista, vous pouvez essayer le moniteur de fiabilité et de performances avec l'ensemble de collecteurs de données définis par l'utilisateur. Cliquez sur "Nouveau", puis allez sur mesure, ajouter un compteur système pour les opérations de contrôle de fichiers.

Answer 2

Le journal de modification Windows devrait faire le travail: http://msdn.microsoft.com/en-us/library/aa363798%28VS.85%29.aspx

Il vous donne exacly ce dont vous avez besoin.

Obtenir le nom de fichier complet est un peu un problème, mais il y a un bon article qui décrit exactement comment faire cela.