tripwire, aide és samhain mind olyan összetevő, amiknek a telepítés után közvetlenül kell létrehozni az adatbázisát (imho így érdemes), és ahhoz lehet ellenőrzéskor viszonyítani.