Как отследить что переименовывает файл?

Как отследить что переименовывает файл?
При выгрузке файла в имени которого есть пробелы они автоматически становятся нижним подчёркиванием.
Можно отследить что это и как делает?

ПС. Пробовал auditd, с таким правилами
auditctl -w /var/www/html/mysite.com/imgupl/iu/ -p rwax -k test_watch
auditctl -w /var/www/html/mysite.com/imgupl/iu/ -k test_watch

Не помогает.
  • Вопрос задан
  • 105 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы