Monitorea eventos en los directorios del sistema de archivos. Esto significa que se puede detectar cambios como la creación, modificación o eliminación de archivos y directorios en una ubicación específica, útil, por ejemplo, para rastrear cambios en archivos de configuración.
# direvent /etc
# direvent /etc/ssh/sshd_config
# direvent /etc > cambios_en_configuracion.log
# direvent /etc &