Задача - пользователь изменил файл после чего его надо пропарсить, что-нубдь оттуда вытянуть, в базу затолкать - ну как обычно.

Проблема в том, что файл может измениться по самбе, по ftp, по ssh, через веб-интерфейс, наконец. Решение - пропускать логи всех этих сервисов syslog'ом через обработчик, который при изменениях запускает парсер.

Однако сервисов много, логфайлы к примеру самбы очень такие... кхм, творческие - может есть какой-нибудь способ отлавливать изменения в реальном времени на уровне файловой системы?

find не предлагать - он же не realtime.