1. По части журнала/логирования - системные средства аудита: Windows Security Audit Policy и Linux Auditing System.
2. Любое ПО из разряда File Integrity Monitoring (tripwire и т.д.)
3. FileSystemWatcher в powershell - по типу:
https://gallery.technet.microsoft.com/scriptcenter...