【求助】如何知道一个log文件最后是被哪个进程或脚本写入的？

snowwin

场景：
在/root目录下，发现一个巨大的sqlnet.log文件，怀疑是某个程序调用oracle进行外部访问，但没有成功，现在想知道是哪个脚本或进程做了此事。

或者，如果事后无法查询到是哪个进程访问，有没有办法能监控到再次“案发”时逮到这个进程或脚本？

谢谢～

snowwin

顶一下，没朋友知道吗？呜呜……