Apple FSEvents 取证。文章从较高的角度介绍了 Apple 存储在磁盘上的文件系统事件，包括 FSEvents 的背景信息、日志位置、记录结构、行为、事件解析、值得注意的事件以及事件说明等。