Мониторинг файловой системы

[hon]

Нужно отслеживать когда и кто создал, изменел или удалил файлы/каталоги в определенном каталоге.
Пробовал настроить auditd, выдает ошибку:

Код: [Выделить]

You must give a watch prior to perms
There was an error in line 14 of /etc/audit/audit.rulesТекст правила:

Код: [Выделить]

-p wa -k access_etc -w /path/to/my/dir/
Какие еще есть средства мониторинга? Почему auditd не настраивается?

[SvMidi]

Почему auditd не настраивается?

Потому что на 14 строке какая то хреньhttp://man7.org/linux/man-pages/man7/audit.rules.7.html

[hon]

Перечитайте пост. На 14 строке написано:

Код: [Выделить]

-p wa -k access_etc -w /path/to/my/dir/Естественно /path/to/my/dir заменено на нормальный путь.