Discussion :

[valblade]

Bonjour a tous.

Voila, je suis en train d'ecrire un service qui a pour objectif de repertorier les modifications, renomages, suppressions des fichier des disques durs, effectue par les utilisateurs.

Simplement, en lancant ce genre d'objet sur un disque entier, je me retrouve avec enormement de log provenant de windows lui meme (Prefect, log d'IE, acces a des DLL etc...)

Est-il possible de ne repertoirier QUE les actions mene par les utilisateurs?

Autre souci, je ne chope jamais l'evenement on_rename pour lequel j'ai ajoute la delegate qui va bien...
Je ne log que des creation/modification/suppression et je ne vois vraiment pas pourquoi je ne hook pas le on_rename event. Vous auriez des idees?


Merci de votre aide !

[tomlev]

Pour le premier problème (filtrer les actions du système), je ne vois pas trop, vu que les évènements ne donnent aucune info sur l'utilisateur qui a fait l'action.
Pour le 2e problème, tu est sûr d'avoir mis les bons flags dans NotifyFilter (il faut mettre le flag FileName) ? Chez moi ça marche bien en tous cas

[valblade]

En faite, au debut, je ne mettais pas de notifier.

Ensuite j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
NotifyFilters.FileName | NotifyFilters.DirectoryName

Et la, je n'avais plus l'event de creation, ni de suppression, j'avais plus que les acces....

Tu as mis quel NotifyFilter toi ?

merci de ta reponse.

[tomlev]

Tous Mais ce n'est peut-être pas nécessaire...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
            w.NotifyFilter = NotifyFilters.Attributes
                            | NotifyFilters.CreationTime
                            | NotifyFilters.DirectoryName
                            | NotifyFilters.FileName
                            | NotifyFilters.LastAccess
                            | NotifyFilters.LastWrite
                            | NotifyFilters.Security
                            | NotifyFilters.Size;

En fait je pense que les plus utiles sont :
- CreationTime (pour détecter les créations de fichiers)
- DirectoryName et FileName (pour les renommages de fichiers)
- LastWrite (pour les modifications)

Je ne sais pas trop lequel sert à détecter la suppression... il faudrait chercher dans la doc

EDIT: A propose de NotifyFilter, la doc dit ceci :

La valeur par défaut est la combinaison d'opérations de bits OR de LastWrite, FileName et de DirectoryName

[valblade]

Ouais, c'est pour ca que je suis reste sur une non modification du Filter

donc ca explique que quand j'ai force la main au NotifyFilter, je n'avait plus les handler de creation. (j'avais lu le man mais ca fait un peut de temps

Par contre, ca n'explique pas pourquoi je ne recoi jamais d'evenement de renomage...

Sinon, pas d'idee pour ne recuperer que les evenement genere par les utilisateurs et pas par windows ?

Merci pour votre aide.