Dans la section Fichiers modifiés de /var/log/aide/aide.log, chaque ligne comporte des préfixes commençant par f ou d. Ces préfixes indiquent les aspects du fichier qui ont été modifiés, mais je ne parviens pas à en déterminer la signification. (Je pourrais évidemment consulter les données détaillées du fichier plus loin dans le fichier journal, mais il est important de disposer d'une référence définitive pour les lignes de résumé afin de pouvoir effectuer des recherches).
Voici quelques exemples :
f >.p.. mci.CA. .: /etc/passwd-
d =.... mc.. .. .: /bin
f =.... mci.C.. .: /bin/ip
d =.... mc.n A. .: /u1/home