Use monitoramento de arquivos de log . Por exemplo:
logrt["/export/home/user/file.txt","Error",,1]
Você pode definir um gatilho, se desejar:
{myserver.example.com:logrt["/export/home/user/file.txt","Error",,1].nodata(600)}=0
Um tutorial está disponível na Internet e expande isso um pouco.