sendmoreinfo está certo, tail
procura alterações no tamanho do arquivo. Às vezes isso não acontece corretamente em clientes mac (especialmente quando o samba está envolvido). Eu terminei minha busca neste fenômeno depois de dois dias, o cliente mac smb é apenas ligado às vezes (já tentou se conectar a compartilhamentos com cheque de assinatura duas vezes?).