호스트 구성 변경

[[inputs.host_change]]
  ## 수집 간격
  interval = "1m"

  ## 사용자 및 그룹 변경 감지 활성화
  [inputs.host_change.user_group]
    ## 사용자 및 그룹 변경 감지를 활성화할지 여부
    enabled = true

  ## Crontab 변경 감지 구성
  # /etc/crontab, /etc/cron.d/*, /var/spool/cron/crontabs/*에서 파일을 수집
  [inputs.host_change.crontab]
    ## Crontab 변경 감지를 활성화할지 여부
    enabled = true

  ## 파일 변경 감지 구성
  [inputs.host_change.file]
    ## 파일 변경 감지를 활성화할지 여부
    enabled = false

    ## 변경을 모니터링할 파일
    # 참고:
    # 1. 일반 파일만 지원하며, 디렉터리는 허용되지 않습니다
    # 2. 모든 경로는 절대 경로여야 합니다
    files = [
      # "/etc/passwd",
      # "/etc/group",
      # "/etc/sudoers"
    ]

    ## 이 크기보다 큰 파일은 전체 내용을 비교하지 않습니다.
    ## 기본값: 262144 바이트 (256KB)
    max_file_size = 262144 

    ## 파일 변경 모니터링 시 무시할 경로
    ignore_paths = [
      # "/etc/ssh/sshd_config.d/*",
      # "/tmp/",
      # "*.tmp"
    ]

  ## 서비스 변경 감지 구성
  [inputs.host_change.service]
    ## 서비스 변경 감지를 활성화할지 여부
    enabled = true

    ## 모니터링할 서비스 유형 (systemd, sysvinit)
    # 비어 있으면 모든 서비스 유형을 모니터링하며, 둘 다 उपलब्ध한 경우 systemd가 우선됩니다
    service_types = ["systemd"]

    ## 무시할 서비스 ( .service 접미사가 없는 서비스 이름, 정규식 지원)
    ignore_services = []

    ## 포함할 서비스 ( .service 접미사가 없는 서비스 이름, 정규식 지원)
    # 비어 있지 않으면 이 패턴과 일치하는 서비스만 모니터링됩니다
    # include_services = []

  ## 네트워크 구성 변경 감지 구성
  [inputs.host_change.network]
    ## 네트워크 구성 변경 감지를 활성화할지 여부
    enabled = true

    ## 무시할 인터페이스 (인터페이스 이름, 와일드카드 지원)
    ignore_interfaces = [
      # "lo",
      # "docker*",
      # "veth*"
    ]

  [inputs.host_change.tags]
  # some_tag = "some_value"
  # more_tag = "some_other_value"