Master File Table（MFT）和USN Journal
ntfs文件系统，他所有文件修改会在usn journal日志体现。everything监听压力很小。

其他文件系统可没有这种日志给你提供服务，系统的文件索引也需要分析。
所以搞这类实时的搜索，第一次建索引慢,监听压力也大得多。

【 在 chunhui 的大作中提到: 】
: 我搜到的也是这么说的。感觉它主要还是利用mft表。否则它这么快就不止限于ntfs。其他文件系统也应该可以非常快。
--
修改:stany FROM 27.11.145.*
FROM 27.11.145.*