>>554
creatとかopenのシステムコールをフックするモジュール書けば検知できるけど、
一般的にはファイル作る側が勝手に作るんじゃなくて、作る時に管理プロセスに
通知するとかDBに登録するとかの構成にしたほうがスマートだろう。

Linux板行けばもっといい方法教えてくれるんじゃない?