При создании пустого файла производится добавление в список для отслеживания. При записи файла производится повторная проверка данных.

source/dwatch/daemon/core.d

@@ -293,7 +293,10 @@ public:
 						if (pid != _pid) {
 							string typeFile = magic_descriptor(_magic, fd).fromStringz;
 
-							if (typeFile == "binary") {
+							// Если файл имеет размер и при этом бинарный - то пропустить,
+							// иначе файл пуст и не имеет данных для точной идентификации по типу содержимого.
+							// При записи в файл данные будут повторно проверены
+							if (!fd.isEmpty() && typeFile == "binary") {
 								trace("Бинарный файл. Пропуск обработки: ", path);
 							} else {
 								string childPath;
@@ -353,10 +356,17 @@ public:
 						DevIno key;
 						if (getDevIno(fd, key, pid)) {
 							if (Session* ps = key in _gMap) {
-								ps.data = readAllFromFd(fd).dup;
-								send(_tid, *ps);
+								// Для новых созданных файлов (пустых) необходимо проверить записываемые данные
+								string typeFile = magic_descriptor(_magic, fd).fromStringz;
+								if (typeFile == "binary") {
+									infof("[%d] Добавлены бинарные данные. Файл удален из списка для отслеживания: %s",
+										_gMap.length, ps.filePathOpen);
+								} else {
+									ps.data = readAllFromFd(fd).dup;
+									send(_tid, *ps);
+									infof("[%d] Файл передан для создания снимка: %s", _gMap.length, ps.filePathOpen);
+								}
 								_gMap.remove(key);
-								infof("[%d] Файл передан для создания снимка: %s", _gMap.length, ps.filePathOpen);
 							}
 						}
 					}

source/dwatch/lib/system.d

@@ -201,4 +201,10 @@ string getDate(SysTime created) {
 	return format("%04d-%02d-%02d %02d:%02d:%02d",
 				dt.year, dt.month, dt.day,
 				current.hour, current.minute, current.second);
-}
+}
+
+bool isEmpty(int fd) {
+	stat_t st;
+	if (fstat(fd, &st) != 0) return false;
+	return st.st_size == 0;
+}

source/dwatch/version_.d

@@ -1,3 +1,3 @@
 module dwatch.version_;
 
-enum dwatchVersion = "0.0.12";
+enum dwatchVersion = "0.0.13";