CentOS系统可通过以下方式监控回收站（需先手动创建回收站目录，如~/.local/share/Trash/files）：

1. inotify工具：实时监控回收站目录的文件变化（创建、删除等），需安装inotify-tools，命令示例：

   inotifywait -m -r -e create,delete ~/.local/share/Trash/files  
   

2. auditd审计系统：记录回收站目录的文件操作日志，需安装audit并配置规则，命令示例：

   sudo auditctl -w /home/your_username/.local/share/Trash/files -p wa -k trash_monitor  
   sudo ausearch -k trash_monitor  # 查看日志  
   

3. 自定义脚本：通过Shell脚本结合inotifywait监控并记录回收站操作，例如将删除动作写入日志文件。
4. 第三方工具：如trash-cli（命令行管理回收站）、Nagios/Zabbix（高级监控报警），需额外安装配置。

注：CentOS默认无图形化回收站，需手动创建目录或通过工具模拟，监控时需明确回收站路径。