安全这块插件有吗？

[shawnloong]

比如监控主机安全类，敏感文件、目录修改，异常进程

[kongfei605]

filecount 插件可以试试

[kongfei605]

新引入的插件 input.node_exporter，有个file collector（感谢夏老师的贡献） ， 可以通过

--collector.file.notifylist=”etc/passwd,/etc/shadow“ 

指定watch的文件

[fangpsh]

categraf 作为一个监控的 agent，加上这类 hids 的功能似乎不太合适。 部分 hids 的功能，需要配合 kprobe、ebpf 实现。建议楼主 可以调研下开源 hids， 例如wazuh、elkeid等。