tripwire 쓸 때 보통 엄청나게 많은 변경된 파일 리스트가 날아오는데 특별히 중요한 부분
만 필터하거나 모니터하는 방법이 있나요?   예를들어 각종 데몬이나 어플이 변경한 파일
들도 모두 리스트에 포함되는데 이 중에서 해킹에 의한 변경을 어떤 방식으로 구분하시는
지 알고 싶군요.   또 전체 파일 시스템을 감시할 경우 성능상에 문제가 없는지 궁금하네
요...  (흘... 질답란에 더 어울릴 글이군요. 죄송~)