Existe uma maneira de monitorar alterações em arquivos específicos via auditd no Ubuntu? Eu sou capaz de monitorar as alterações de permissão, abertura e fechamento de arquivo etc, mas como sobre o conteúdo que mudou dentro do arquivo?
O caso de uso é que eu deveria ser capaz de registrar qualquer alteração na configuração de um arquivo, por exemplo) value = 100 - agora, alguém o altera para value = 200. Essa alteração pode ser registrada também em audit.log?
Atenciosamente