FSE for Mac OS X

FSEは、ファイル·システム·イベントはファイルシステムイベントモニタはさえで行われているもの、表示され、必要に応じてMac OS Xを実行しているMacintoshコンピュータ上で発生するすべてのファイルの変更をログに記録するアプリケーションですはMac OS Xを実行しているMacintoshシステムを監視でユーザーが知らないです背景。 FSEの出力は、プロセスおよび変更を行うアプリケーションと同様に修飾されているすべてのファイルのフルパス名を使用して、すべてのファイル·システム·アクティビティを識別するユーザインターフェイス上に表示される。とりわけ、FSEは、バックグラウンドで動作しているアプリケーションを特定するスパイウェア除去を補助する、アドウェア除去を支援する、操作が与えられた時に発生し、特定のイベントは、Macintoshシステム上で発生したときに特定されているものを検出するのに適している。 FSEは、操作、デフォルトモードとプロファイルモードの2つのモードがあります。デフォルトモードでは、FSEは表示され、必要に応じてファイルシステムイベントデーモンから来るすべてのイベントをログに記録します。プロファイルモード、FSEの対象ユーザが作成したプロファイルに基づいて、特定のイベントのみで。プロファイルを使用すると、FSEは、イベント駆動型ではなく、それが受けているものとは関係なく、すべてのファイル操作を識別するために、単にデバイスになることができます。 FSEは、プロファイルモードにあるときには、アプリケーション名、プロセスID番号、ユーザー名（ショート）、名前で特定のファイル名で特定のディレクトリ、または汎用文字列に基づいて特定のファイルシステムのイベントを標的とすることができる。 FSEは、ファイルまたはディレクトリの作成を報告し、ファイルやディレクトリの削除、ファイルの内容の変更、アクセス権は、そのファイルまたはディレクトリに変更、ファイルまたはディレクトリへの所有権の変更、ファイルまたはディレクトリの拡張属性を変更しますファイルまたはディレクトリの名前を変更し、2つのファイル間のデータ交換。これは、システムへのリモートアクセスがあるときに識別するのを助ける、そのようなスパイウェア/マルウェア/アドウェアなどの不要なアプリケーションに関連するプロセスやファイルを特定、インストールアクティビティを記録し、システムへの不正アクセスを識別し、過度に集中的に駆動することができるプロセスを同定するのに有用である、発生したシステムアプリケーションがクラッシュし、その他のホストを識別する。 FSEは、これは、システム管理者、開発者、保安要員によって使用されることを意図しては、Mac OS Xの初心者やカジュアルなユーザーによって使用されるものではない。ユーザーは、プロセスとプロセスID、ユーザーID、およびファイルとディレクトリの完全なコマンドラインのパス名に精通している必要があります。