Dirnotify или dnotify — классический механизм ядерного мониторинга активности файловой системы.
Данный модуль отслеживает все стандартные системные вызовы (open, read, write, close, etc), сопоставляет их аргументы с таблицей нотификации и, при надобности, посылает оповещение нужному процессу.