fswatch是一个跨平台的文件更改监视器，当指定文件或目录的内容被更改或修改时，它会收到通知警报。
fswatch在不同的操作系统上执行多种类型的监视器，例如：
- 基于 Apple OS X 的文件系统事件 API 构建的监视器。
- 基于kqueue的监视器（FreeBSD 4.1 中存在的通知接口）也支持许多 *BSD 系统（包括 OS X）。
- 基于 Solaris 内核的文件事件通知 API 及其衍生产品的监视器。
- 基于 inotify 的监视器，inotify 是一个内核子系统，可显示应用程序的文件系统修改。
- 基于 ReadDirectoryChangesW 的监视器，这是一种记录目录更改的 Windows API。
- 定期检查文件系统状态的监视器，将文件修改时间保存在内存中并手动确定文件系统更改（可以在任何可以使用 stat 的地方工作）。
fswatch的特点
- 支持多种特定于操作系统的 API
- 允许递归目录监控
- 使用包含和排除正则表达式执行路径过滤
- 支持自定义记录格式
- 此外，它还支持周期性空闲事件
在Linux系统中安装fswatch
要在Linux上安装fswatch，请使用以下适合你特定Linux发行版命令。
sudo apt install fswatch [在Debian、Ubuntu和Mint上]
sudo yum install fswatch [在RHEL/CentOS/Fedora和Rocky/AlmaLinux上]
sudoemerge -a sys-apps/fswatch [在Gentoo Linux上]
sudo apk add fswatch [在Alpine Linux上]
sudo pacman -S fswatch [在Arch Linux上]
sudo zypper install fswatch [在OpenSUSE上]
sudo pkg install fswatch [在 FreeBSD 上]如果fswatch无法从默认系统存储库安装，可以从源构建，如以下安装说明所示。
首先， 使用以下git 命令克隆最新的fswatch git 存储库并安装它，命令如下：
git clone https://github.com/emcrisostomo/fswatch.git
cd fswatch
./autogen.sh
./configure
make
sudo make install重要提示：在从源代码编译 fswatch 之前，请确保系统上安装了GNU GCC（C和C++编译器）和开发工具（ Debian/Ubuntu上的build-essential ）。
如果没有，请在各自的 Linux 发行版上使用以下命令安装它。
sudo dnf group install 'Development Tools' [在RHEL/CentOS/Fedora和Rocky/AlmaLinux上]
sudo apt-get install build-essential [在Debian、Ubuntu和Mint上]在Debian/Ubuntu发行版上，执行fswatch命令时可能会出现以下错误。
fswatch: error while loading shared libraries: libfswatch.so.13: cannot open shared object file: No such file or directory要修复此问题，需要执行以下命令，这将有助于刷新动态库的链接和缓存，然后才能开始使用 fswatch。
sudo ldconfig使用fswatch监控Linux上的文件更改
运行fswatch的一般语法是：
fswatch [option] [path]在Linux系统上，建议使用默认的inotify监视器，你可以使用-M或-list-monitors选项列出可用的监视器：
fswatch -M
fswatch --list-monitors
下面的命令你您能够观察当前目录 ( home/tecmint) 中的更改，事件每4秒传送到标准输出。
-l或-latency选项允许你以秒为单位设置延迟，默认值为1秒。
fswatch -l 4 .
下一个命令是每5秒监视/var/log/auth.log文件的更改：
fswatch -l 5 /var/log/auth.log使用-t或--timestamp选项打印每个事件的时间戳，如果以UTC格式打印时间，使用-u或--utf-time选项。此外，你还可以使用-f或--format-timeformat选项格式化时间：
fswatch --timestamp /var/log/auth.log接下来，-x或--event-flags告诉fswatch在事件路径旁边打印事件标志。你可以使用**--event-field-seperator**选项来使用特定分隔符打印事件。
fswatch --events-flags ~ /var/log/auth.log要打印指示主目录和/var/log/auth.log文件中的更改的事件的数值，请使用-n或--numeric选项，如下所示：
fswatch --numeric ~ /var/log/auth.log 最后，你可以查看fswatch手册页以获取详细的使用选项和信息：
man fswatch有关更多信息和使用方法，请访问fswatch Github 存储库。
如果想查看整个Linux服务器活动情况，阅读 Linux服务器：16个监控系统进程的Top命令示例
在这篇文章中，我们介绍了一个简单的命令行实用程序，可以帮助 Linux 用户在指定文件或目录层次结构的内容被修改时收到通知。
希望安装一切顺利，如果您的情况并非如此，或者遇到什么问题，可以在下面留言。