Könnte aber auch in

    /root/all-evil/nestle

passen und jeder Zugriff auf diesen inode wird als incident vermerkt und reportiert.