Como registrar alterações feitas em um arquivo específico no syslog

Como registrar alterações feitas em um arquivo específico no syslog

Como registrar alterações feitas em um arquivo específico usando syslog-ng. O log deve conter carimbo de data/hora, nome do host, usuário que modificou o arquivo e ação executada. Existe alguma opção além de auditoria no Linux, pois a auditoria gera mais dados no log. O mesmo pode ser feito no Windows, pois sempre que um usuário modifica o arquivo ele deve ser logado no evenlog/qualquer arquivo de log.

informação relacionada