俞木發(fā)

1. 監(jiān)控設(shè)置

先到“https：//zhs.moo0.com/software/FileMonitor/”下載Moo。啟動(dòng)該程序后，根據(jù)自己的監(jiān)控需求設(shè)置。這里以監(jiān)控E盤文件的所有變化情況為例，依次點(diǎn)擊“視圖→刷新頻率”并選擇“30秒”（可隨意更改），同時(shí)勾選“系統(tǒng)開機(jī)時(shí)啟動(dòng)”（圖1）。

接著返回程序的主界面，監(jiān)視分區(qū)選擇E盤，監(jiān)視選項(xiàng)勾選“創(chuàng)建”“寫入”“重命名”和“刪除”。這樣它會(huì)自動(dòng)記錄用戶對(duì)文件所做的操作，并提供準(zhǔn)確的操作時(shí)間、文件擴(kuò)展名等信息。在該窗口中右擊某個(gè)文件并選擇“定位文件”，還可以直接跳轉(zhuǎn)到該文件所在的位置（圖2）。

2. 查看監(jiān)控日志

每次開機(jī)后Moo都會(huì)在后臺(tái)自動(dòng)監(jiān)控E 盤文件的變化情況（進(jìn)入系統(tǒng)后可以關(guān)閉程序窗口，它會(huì)最小化到任務(wù)托盤中運(yùn)行）。監(jiān)控一段時(shí)間后，點(diǎn)擊“保存日志”按鈕，可以將日志以類似于“LOG-211226-1930.htm”的形式保存在Moo安裝目錄下的“LOG”子目錄中。日志可以使用新核心的Edge瀏覽器打開，打開后即可查看到這段時(shí)間內(nèi)的所有操作記錄。在瀏覽器中按下“Ctrl+F”快捷鍵，還可以按條件搜索，比如想查看被刪除的文件，輸入“刪除”后即可快速定位到具體的日志記錄（圖3）。

如果日志中的內(nèi)容很多，我們還可以在Excel中打開日志文件并按需設(shè)置篩選條件。比如想查看新創(chuàng)建的文件，在Excel中打開日志后，選中A1單元格并依次點(diǎn)擊“數(shù)據(jù)→篩選”，然后點(diǎn)擊篩選按鈕并勾選“創(chuàng)建+”項(xiàng)目即可（圖4）。

火速鏈接

本刊202 0年第11期的文章《三種方式 監(jiān)視磁盤空間或文件變化》介紹了Liberty Disk Manager軟件，它可以監(jiān)視文件夾中的過期文件、文件的變化情況以及磁盤的剩余空間并報(bào)警等。20 18年第6期的文章《文件有變化設(shè)置監(jiān)控早知曉》介紹了Folder Monitor軟件，它可以監(jiān)控本地、遠(yuǎn)程文件夾以及文件關(guān)聯(lián)的改變。大家也可以參考。