Строго говоря, ответ - нет: нет (бесплатного) легкодоступного инструмента для замены clearaudit.В зависимости от того, какие данные вы пытаетесь собрать, существуют разные способы получения одних и тех же данных, но это зависит от платформы.
Как предполагает VonC, strace может использоваться на платформах UNIX для отслеживания вызовов read ().В частности, в Linux можно использовать инструменты на основе inotify linux inotifywatch .
В Windows ваши варианты намного сложнее.Наиболее простым программным решением является ReadDirectoryChangesW , но способ его работы не соответствует конструкции , но может быть полезен в некоторых ситуациях .
С коммерческой точки зрения, ectool, поставляемый с ElectricCommander , предлагает те же функциональные возможности, что и незначительная часть большого набора функций.