Question

请问 windows 如何像 Linux 使用命令方式查询某个文件夹底下的删除纪录
想要这样的效果

$ logs D:xxxxxx --filiter-event "deleteEvent"

Date:2020-10-01 12:05:03.001,FilePath:D:xxxxxx1.txt,User:user01
Date:2020-10-01 12:05:07.001,,FilePath:D:xxxxxxyyy1.txt,User:user02

Answer 1

磁盘应该是 NTFS 格式吧,NTFS 格式,有USN日志记录文件创建、删除、加密、目录创建、删除等操作背后的原因.
你看下这篇文章 https://www.anquanke.com/post/id/86265