系統完整性監控透過即時攔截檔案操作來偵測監控範圍內物件的每個變化。
當系統完整性監控執行時，應用程式會監控以下檔案設定中的變化：
不計算檔案總和檢查碼。
Linux 作業系統的技術限制使得應用程式無法識別對檔案進行了變更的使用者或處理程序。
預設情況下，系統完整性監控停用。您可以啟用、停用和設定係統完整性監控：
您可以指定多個監控範圍。您可以在即時模式中變更監控範圍。
應用程式工作不會監控監控範圍之外的具有硬連結的檔案（屬性和內容）的變化。
排除項目的優先順序高於監控範圍；即使在監控範圍內，也會跳過排除的物件。如果監控範圍定義的等級低於排除目錄，則應用程式在系統完整性監控期間將跳過該監控範圍。
當目錄被新增至監控或排除範圍時，應用程式不會檢查該目錄是否存在。