-r

--recursive

#遞歸查詢目錄

-q

--quiet

#打印很少的信息，僅僅打印監控事件信息

-m

--monitor

#始終保持事件監聽狀態

--excludei <pattern>

#排除文件或目錄時，不區分大小寫

--timefmt <fmt>

#指定事件輸出格式

--format

#打印使用指定的輸出類似格式字符串

-e

--event<event1>[ -e|--event <event2> ... ]

access

modify

attrib

close

open

move_to

move

create

delete

umount

#通過此參數可以指定要監控的事件

#文件或目錄被讀取

#文件或目錄的內容被修改

#文件或目錄屬性被改變

#文件或目錄封閉，無論讀/寫模式

#文件或目錄被打開

#文件或目錄被移動至另外一個目錄

#文件或目錄被移動另一個目錄或從另一個目錄移動至當前目錄

#文件或目錄被創建在當前目錄

#文件或目錄被刪除

#文件系統被卸載