Есть ОС, linux rhel 5, хочу мониторить какой пользователь когда и к какому файлу обращался (в основном чтение, но если можно и запись отслеживать - неплохо).

Что-то вроде журналирования действий пользователей, чтобы понимать - какие файлы совсем не используются, а какие используются активно, возможно неиспользуемые отправлю в архив.

Особо не гуглил и не искал, чуть позже буду, решил тут спросить заранее.

Пока в голове такое решение:
на кроне еже-секундно запускать lsof, grep-ом оставлять только файлы определённого расширения/определённой папки (которые интересуют), сохранять дамп.
позже собирать отчёты по дампу.

Заранее спасибо за ответы.