标签： samhain

我希望Samhain监视一个文件,例如/ root / somefile.此文件当前不存在,但我希望在任何时候创建它时会收到通知. 我把它添加到samhainrc： [ReadOnly]file = /root/somefile 这会导致Samhain发出以下日志条目： Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]