ausearch -f /etc/hosts -i | less, а есть ли общий лог в который пишутся все события доступа по всем файлам? Просто это чудо надо скрестить с ELK и хочется как по проще.
К работам по достройке, дооборудованию, модернизации относятся работы, вызванные изменением технологического или служебного назначения оборудования, здания, сооружения или иного объекта амортизируемых основных средств, повышенными нагрузками и (или) другими новыми качествами.