FileActivityWatch

FileActivityWatch简介

FileActivityWatch是为Windows开发的文件读/写/删除工具，支持在相关系统上显示每个文件读/写/删除的动作；对于每个文件，FileActivityWatch支持显示读/写字节数、读/写/删除操作数、第一次和最后一次读/写时间记录以及负责文件操作的进程名称/ID；在新版本中，添加了流程服务列，显示流程的服务。只有当进程分组选项按进程标识分组时，驱动器摘要选项才会添加到文件/文件夹模式选项中，这使用户能够在一个项目中显示驱动器所有活动的摘要，而无需单独显示每个文件名。在高级选项窗口中增加了文件/文件夹模式，用户可以在一个项目中显示一个文件夹的所有活动的摘要，而无需单独显示每个文件名！

FileActivityWatch新版功能

现在，您可以选择读/写字节列的单位:字节、kB、KiB、MB、MiB。

您可以设置保存在。命令行中的. cfg文件。例如，此命令设置一个过滤器，只显示的文件。txt文件。

FileActivityWatch。exe/FilenameFilterMode 1/FilenameFilterStr " *。txt "

增加了“右对齐数字列”选项(默认启用)。

您现在可以指定*。作为通配符，它用于指定不带扩展名的文件名。

FileActivityWatch内部资源管理器的上下文菜单:当按住Shift键右键单击单个项目时

FileActivityWatch现在将显示Windows资源管理器的上下文菜单，而不是FileActivityWatch上下文菜单。

添加了“流程分组”选项(在“高级选项”窗口中-F9):

没有按进程分组，按进程标识分组(默认)，“按进程文件名分组”。

增加了“跳过EtwRTNT内核记录器. etl的活动”选项(默认启用)。

这个文件的活动是FileActivityWatch系统跟踪用来获取文件活动数据的副作用，所以现在默认隐藏。

FileActivityWatch软件特色

增加了按进程名过滤的选项(在高级选项窗口中为-F9)。

增加了在托盘上放置图标的选项。

增加了通过文件名通配符(-高级选项窗口中的F9)进行过滤的选项。

添加了选项“将标题行添加到CSV/制表符分隔的文件中”(默认启用)。

添加了命令行选项，将FileActivityWatch的报告保存到文件中，而不显示任何用户界面。

增加了文件种类(Ctrl+Enter)，打开的文件夹(F8)和浏览器副本(Ctrl+E)。

增加了保存所有项目的选项(Shift+Ctrl+S)。

现在，您可以调整窗口的大小，窗口的最后大小/位置保存在。cfg文件。

添加了选择另一种字体(名称和大小)在主窗口显示的选项。

增加了“自动向下移动到新项目”选项。

增加了新的列:读+写字节和读+写计数。

FileActivityWatch使用教程

开始使用FileActivityWatch

FileActivityWatch不需要安装过程或其他DLL文件。要开始使用它，只需运行可执行文件-FileActivityWatch.exe。

运行FileActivityWatch后，主窗口将立即显示系统上运行的应用程序执行的所有读/写/删除作业。

在“选项”菜单下，您可以选择要跟踪的操作类型:“捕获读取事件”

捕获写事件和捕获删除事件。您也可以通过取消选中捕获事件选项(F2)来关闭所有事件跟踪。

您可以随时按Ctrl+X(清除列表)清除FileActivityWatch主窗口中的所有累积项目。

使用活动的读/写标签文件

启用“将文件标记为活动读/写”选项后，在最后几秒钟内具有读/写/删除操作的每个项目都标记为:

绿色-读作

-写为

红色——阅读+写作

蓝色-删除为

FileActivityWatch列

文件名:具有读/写/删除功能的文件名。

进程标识:负责读/写/删除的进程标识。

进程名称:负责读/写/删除的进程的名称。

路径:流程的完整路径。

读取计数:读取作业的数量。

写计数:写计数。

删除次数:指定进程删除文件的次数。

读取的字节数:指定进程从指定文件中读取的字节总数。

写入的字节数:指定进程写入指定文件的字节总数。

第一次读取时间:检测到第一次读取的日期/时间。

首次写入时间:检测到首次写入的日期/时间。

上次读取时间:检测到上次读取的日期/时间。

上次写入时间:检测到上次写入的日期/时间。

命令行选项

/CaptureTime & lt；毫秒>:指定保存命令行选项(/stext，/stab，/scomma等)的捕获时间，以毫秒为单位。)

。默认值为10000毫秒(10秒)。

/ cfg <。文件名>用指定的配置文件启动FileActivityWatch。示例:

FileActivityWatch。exe / cfg" c: config faw.cfg "

FileActivityWatch。exe / cfg"%AppData% FileActivityWatch。cfg "

/ stext <。文件名>将FileActivityWatch的报告保存到简单的文本文件中。

/ stab <。文件名>将FileActivityWatch的报告保存到制表符分隔的文本文件中。

/ scomma <。文件名>将FileActivityWatch的报告保存到逗号分隔的文本文件(csv)中。

/ shtml <。文件名>将FileActivityWatch的报告保存到一个HTML文件中(水平)。

/ sverhtml <。文件名>将FileActivityWatch的报告保存到一个HTML文件中(垂直)。

/sxml & lt；文件名>将FileActivityWatch的报告保存到一个XML文件中。

/ sjson <。文件名>将FileActivityWatch的报告保存到打开文件。

/sort & lt；列>:此命令行选项可以与其他保存选项一起使用，按所需的列进行排序。参数可以指定列索引(第一列为0，第二列为1，依此类推)或列名，如“文件名”和“文件名”。如果要按降序排序，可以指定前缀字符" "(例如，“WTEBytes”)。如果要按多列排序，可以在命令行中输入multiple/sort。