**一、解析moosefs的日志：** ~~~ [root@WLWJFX23 ~]# cd /usr/var/mfs1 ######此处目录为自己配置的，可以通过查看配置文件看到data_dir的目录是哪里 [root@WLWJFX23 mfs1]# grep "20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201" * changelog.11.mfs:512733157: 1512062633|CREATE(277863,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,1,438,2,10031,10031,0):3257459 changelog.11.mfs:512733544: 1512062636|MOVE(277863,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,305,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz):3257459 changelog.11.mfs:512750001: 1512062693|MOVE(305,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,47331,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz):3257459 changelog_ml.11.mfs:512733157: 1512062633|CREATE(277863,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,1,438,2,10031,10031,0):3257459 changelog_ml.11.mfs:512733544: 1512062636|MOVE(277863,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,305,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz):3257459 changelog_ml.11.mfs:512750001: 1512062693|MOVE(305,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz,47331,20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz):3257459 ~~~ 找出 20171129211212.gzmggsn3.dat.100.100.IOTCNGO.1201.sz的文件在mfs上行动轨迹： 1、文件名前的数字为所在目录的Inode。可通过` ls -i`命令获取目录的Inode。 2、执行动作管道前是该动作的执行时间，不过该时间是从1970年开始计算的，可通过以下命令： `date -d @1218084698` date把1970年开始的秒数变为可读的形式 由此得知： 01:23:53 创建文件 /cbbs_iot_mfs1/data/filemerge/lte/in/process_80610008 01:23:56 从目录10008搬移至 /cbbs_iot_mfs1/data/filemerge/lte/in 01:24:53 从目录in搬移至 /cbbs_iot_mfs1/data/filemerge/lte/in/process_80710028