Me gustaría recibir una notificación de alguna manera cuando el sistema se suceden los eventos. Por ejemplo, un proceso escribe en un directorio, o una caja de arena violación obtiene registra. (Idealmente, cuando se produce, el entorno limitado de la violación).
Es esto posible y si es así ¿cómo? Gruñido parece funcionar bien para las aplicaciones que ya me dicen cosas, pero ¿qué hay de acceso de un directorio? Suma de comprobación de cambio de tripwire? Ese tipo de cosas...