>Добрый день!
>
>Нужен демонёнок, который сидит и смотрит за указанным каталогом, при появлении там
>нового файла (скорее всего после mv tmp new) и при совпадении
>его имени с шаблоном, передаёт управление указанному скрипту с параметром -
>именем нового файла
>
>Ну или подскажите, как обрабатывать "на лету" сырые netflow файлы, которые плодит
>flow-tools

Если Вы хотите обработать файл, который родил flow-capture, то можно воспользоваться ключом сей тулзы -R
-R rotate_program
                 Execute rotate_program with the first argument as the flow file name after rotating it.

Аргументом к программе как раз будет имя файла