如何知道 Linux IO 操作历史？

Question

我想查询一个分区的Ubuntu Linux I/O操作历史，比如rm和mv。分区的文件系统是ext4。

当我在Google中使用Linux, IO operation, history作为关键字搜索时，大部分结果都是IO监控；这不是我想要的。

那么有什么方法可以制作吗？

Answer 1

我认为最好的办法是阅读extundelete 中的the source code，因为它似乎能够解析ext[34] 日志数据。