tripwire 쓸 때 보통 엄청나게 많은 변경된 파일 리스트가 날아오는데 특별히 중요한 부분 만 필터하거나 모니터하는 방법이 있나요? 예를들어 각종 데몬이나 어플이 변경한 파일 들도 모두 리스트에 포함되는데 이 중에서 해킹에 의한 변경을 어떤 방식으로 구분하시는 지 알고 싶군요. 또 전체 파일 시스템을 감시할 경우 성능상에 문제가 없는지 궁금하네 요... (흘... 질답란에 더 어울릴 글이군요. 죄송~)