а как с ним работать? Что-то пока не найду нормального описания.
Нужно например узнать кто/когда в каталоге /X удалил/добавил файл Y
Из того что я понимаю про журналирование ФС то оно пишет не только события но и данные, и файл журнала циклически перезаписывается, т.е. вряд ли в нем содержаться записи за более менее продолжительный период.