دنبال مفهوم audit در لینوکس باشید.
مختص همین کار در سطح بسیار پیشرفته و بالاتر هست.