C++文件监控 实时追踪文件变化

答案：Windows使用ReadDirectoryChangesW监视目录变化，Linux采用inotify机制，macOS通过FSEvents API监控，跨平台可封装统一接口或使用efsw等库。

在C++中实现实时监控文件系统变化，通常用于检测文件的创建、修改、删除或重命名等操作。不同操作系统提供了各自的机制来实现这一功能，下面分别介绍在Windows、Linux和macOS上的常用方法，并给出简洁的实现思路。

Windows: 使用ReadDirectoryChangesW

Windows提供了ReadDirectoryChangesW API，可以监视指定目录下的文件变化。

特点：支持监视子目录，能检测文件的创建、删除、修改和重命名。

基本步骤如下：

• 调用CreateFile打开目录句柄（需指定FILE_FLAG_BACKUP_SEMANTICS）
• 使用ReadDirectoryChangesW注册监视，设置要监听的事件类型（如FILE_NOTIFY_CHANGE_LAST_WRITE）
• 通过同步或异步方式等待变化，获取变更的文件名和操作类型

示例片段（同步方式）：

HANDLE hDir = CreateFile(
    L"C:\\watchdir",
    FILE_LIST_DIRECTORY,
    FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
    NULL,
    OPEN_EXISTING,
    FILE_FLAG_BACKUP_SEMANTICS,
    NULL
);
if (hDir != INVALID_HANDLE_VALUE) {
char buffer[4096];
DWORD bytes;
ReadDirectoryChangesW(
hDir,
buffer,
sizeof(buffer),
TRUE,  // 监视子目录
FILE_NOTIFY_CHANGE_LAST_WRITE | FILE_NOTIFY_CHANGE_FILE_NAME,
&bytes,
NULL,
NULL
);
// 解析buffer中的FILE_NOTIFY_INFORMATION结构
}

Linux: 使用inotify

Linux从2.6.13内核开始提供inotify机制，是目前最常用的文件监控接口。

特点：轻量、高效，基于文件描述符，可监听多个目录。

使用流程：

• 调用inotify_init()创建实例
• 使用inotify_add_watch()添加要监视的路径和事件类型（如IN_MODIFY、IN_CREATE）
• 读取文件描述符获取事件，解析inotify_event结构

示例代码片段：

int fd = inotify_init();
int wd = inotify_add_watch(fd, "/path/to/dir", IN_MODIFY | IN_CREATE);
char buffer[1024];
ssize_t len = read(fd, buffer, sizeof(buffer));
for (char p = buffer; p < buffer + len; ) {
struct inotify_event event = (struct inotify_event*)p;
if (event->len) {
if (event->mask & IN_CREATE) {
printf("File created: %s\n", event->name);
}
}
p += sizeof(struct inotify_event) + event->len;
}

macOS: 使用FSEvents

macOS推荐使用FSEvents API，它能高效监控整个目录树。

特点：基于C接口，支持从文件系统级别捕获事件，延迟低。

关键步骤：

• 创建事件流（FSEventStreamCreate）
• 设置回调函数处理事件
• 启动事件流（FSEventStreamStart）

注意：FSEvents是C API，但可在C++中调用，需链接CoreServices框架。

跨平台方案建议

若需跨平台支持，可考虑：

• 使用现有库：如boost::filesystem不直接支持监控，但boost::asio结合平台API可封装；或使用SimpleFileWatcher、efsw（External File System Watcher）等开源库
• 抽象接口：在代码中封装统一的Watcher接口，根据不同平台实现具体逻辑

基本上就这些。选择哪种方式取决于你的目标平台和性能要求。Windows用ReadDirectoryChangesW，Linux用inotify，macOS用FSEvents，跨平台则封装或用现成库。实现时注意缓冲区大小、事件去重和递归监视等细节。