ホスト設定変更

[[inputs.host_change]]
  ## 収集間隔
  interval = "1m"

  ## ユーザーおよびグループ変更検出を有効化
  [inputs.host_change.user_group]
    ## ユーザーおよびグループ変更検出を有効化するかどうか
    enabled = true

  ## Crontab 変更検出の設定
  # /etc/crontab、/etc/cron.d/*、/var/spool/cron/crontabs/* からファイルを収集
  [inputs.host_change.crontab]
    ## crontab 変更検出を有効化するかどうか
    enabled = true

  ## ファイル変更検出の設定
  [inputs.host_change.file]
    ## ファイル変更検出を有効化するかどうか
    enabled = false

    ## 変更監視対象のファイル
    # 注意:
    # 1. 通常ファイルのみサポートされ、ディレクトリは指定できません
    # 2. すべてのパスは絶対パスである必要があります
    files = [
      # "/etc/passwd",
      # "/etc/group",
      # "/etc/sudoers"
    ]

    ## このサイズを超えるファイルは完全な内容比較を行いません。
    ## デフォルト値: 262144 bytes (256KB)
    max_file_size = 262144 

    ## ファイル変更監視時に無視するパス
    ignore_paths = [
      # "/etc/ssh/sshd_config.d/*",
      # "/tmp/",
      # "*.tmp"
    ]

  ## サービス変更検出の設定
  [inputs.host_change.service]
    ## サービス変更検出を有効化するかどうか
    enabled = true

    ## 監視するサービス種別 (systemd, sysvinit)
    # 空の場合、すべてのサービス種別が監視され、両方利用可能な場合は systemd が優先されます
    service_types = ["systemd"]

    ## 無視するサービス（.service サフィックスなしのサービス名、正規表現対応）
    ignore_services = []

    ## 含めるサービス（.service サフィックスなしのサービス名、正規表現対応）
    # 空でない場合、これらのパターンに一致するサービスのみ監視されます
    # include_services = []

  ## ネットワーク設定変更検出の設定
  [inputs.host_change.network]
    ## ネットワーク設定変更検出を有効化するかどうか
    enabled = true

    ## 無視するインターフェース（インターフェース名、ワイルドカード対応）
    ignore_interfaces = [
      # "lo",
      # "docker*",
      # "veth*"
    ]

  [inputs.host_change.tags]
  # some_tag = "some_value"
  # more_tag = "some_other_value"