filespy问题

  前提:
在d:\盘生成一cyliu.txt文件,然后filespy  /a d:\cyliu.txt /f log.txt.

完成以后如果在d:\进行文件操作(如d:\1.txt),发现log.txt日志中操作的文件名为d:\cyliu.txt\1.txt.

我本意是仅对d:\cyliu.txt操作时filespy对cyliu.txt起作用,而对d:盘中其他文件操作不起作用.

但现在对D:\盘其他文件操作filespy也起作用.难道filespy仅能操作到卷一级吗?filemon应该可以操作到文件一级

是否如上面所说的呢?