Журналы Tripwire

Я новичок в мире управления собственным веб-сервером, поэтому стараюсь не отставать от лучших соглашений.

Tripwire работает каждый день, а результаты отправляются мне по электронной почте.Честно говоря, когда файлы отображаются в списке измененных/добавленных/удаленных, я не уверен, что это какой-то нормальный системный процесс (например, файлы журналов обновляются) или происходит что-то подозрительное.

Может ли кто-нибудь указать мне правильное направление на какой-нибудь справочный материал или, может быть, взглянуть на некоторые из моих последних журналов и сказать мне, если что-то выглядит подозрительным?

Это отрывок из моего последнего отчета Tripwire о том, что меня больше всего смутило. Я никогда не редактировал ни один из них.

Изменено:
"/сбин"
"/сбин/остановка"
"/sbin/инит"
"/sbin/poweroff"
"/sbin/перезагрузка"
"/sbin/уровень выполнения"
"/sbin/выключение"
"/sbin/telinit"
"/sbin/udevadm"

Большое спасибо!