Александр, вы ничего не написали о том, что проверили, что пользователи и группы от которых работает веб сервер, php совпадают и имеют право писать в директорию,и о том, от какого же пользователя создаются файлы в разных ситуациях.
herring9, гуглить - это не получить ответ на вопрос. Гуглить - это на уровне понимания осознать, что сначала нужно пытаться решить вопрос самостоятельно. Если человек пока не в состоянии понять, что всякие роудмапы на вкус и цвет уже описаны в интернете и их можно загуглить, изучить и уже потом прийти например сюда с конкретными вопросами - в таком случае ему рано в системные администраторы и уж тем более рано говорить о развитии в данном направлении.
Кто-то точно знает - но с такой постановкой вопроса ответить на него нельзя. И IMHO это вообще тянет на нарушение п.5.12 https://qna.habr.com/help/rules
Своеобразный подход к постановке вопроса - знаю, что нужно использовать, "но не уверен что смогу его правильно настроить" - дай-ка пойду задам вопрос, но не как настроить - а типа вопрос ради вопроса.
Простите за грубость - но это бессмысленный вопрос ради вопроса.
Не важно, чем мониторить - важно чтобы были достигнуты цели мониторинга.
Нужно поставить цели, а уже потом разбираться что подходит.
