お世話になります。
発報条件として
「ファイルの存在しない場合」あるいは「ファイルのハッシュ値が変わった場合」を設定したいのですが
vfs.file.md5sumがあればvfs.file.existsはアイテム登録する必要がないと思うのですがどうでしょうか？
条件式は
{TEST:vfs.file.exists[/etc/passwd].last()}=1
or
{TEST:vfs.file.md5sum[/etc/passwd].diff(0)}=0
と設定すれば発報条件は満たせるのですが
vfs.file.md5sumは「戻り値が前回のハッシュ値と異なれば発報する」というものであれば
{TEST:vfs.file.md5sum[/etc/passwd].diff(0)}=0
のみで発報条件を満たすのでしょうか？