怎样监控系统文件读取行为?

一个redhat4的系统,每天晚上4点左右都有文件的突发读写,数量比平常大.经检查没有发现crontab的设置,初步判断应该是应用程序造成的,该服务器只部署了tomcat应用.如果我要找到哪个时间段的高读写发生在那些文件上,应该如何处理呢?需要开audited吗? 收起