python - inotifyによって通知されたイベントの原因となったプロセスはどれですか？

Question

pyinotify特定のディレクトリ内のファイルへのアクセスや変更などを検出するために使用しています。パッチinotifyを適用することなく、どのプロセスがその原因であるかを見つける簡単な方法はありますか？

Answer 1

Linuxを使用していると仮定すると（pyinotifyはこれを示す傾向があります）、SELinux（もちろんpermissiveモードで実行）を使用してプロセスをラップし、すべてのファイルアクセス/作成/削除/などをログに記録できます.

Answer 2

いいえ、できません。その情報はstruct inotify_eventカーネルから送信されたものではありません。

実際には、イベントを取得したときに、責任のあるプロセスがまだ実行されているという保証はありません。