Растяжка является наиболее часто используемым инструментом - она уведомляет Вас, когда системные файлы изменились, хотя, очевидно, необходимо было установить ее заранее. Иначе объекты, такие как новые учетные записи пользователей, которые Вы не знаете о, странные процессы и файлы, которые Вы не распознаете, или увеличенное использование пропускной способности без видимой причины, являются обычными знаками.
Другие системы контроля, такие как Zabbix могут быть настроены для предупреждения Вас, когда файлы, такие как/etc/passwd изменяются.
Navision предлагает обширный экспорт в файлы с разделением табуляцией из программы.