技术总结
本发明提供了一种文件审计方法，应用于文件系统，方法包括：获取文件系统中文件的索引节点信息，索引节点信息中包含用于存储审计信息的数据块；基于索引节点信息判断是否需要进行审计；当判断需要进行审计时，获取目标文件；审计目标文件得到审计信息；将审计信息存储至对应的数据块。本发明将审计日志存储到与目标文件相同的文件系统中，使审计日志不易被读取、修改或删除，提高了审计日志的安全性。本发明还提供了一种文件审计系统。
技术研发人员：李红;孙宪武
受保护的技术使用者：联想（北京）有限公司
文档号码：201710209560
技术研发日：2017.03.31
技术公布日：2017.06.27