La problématique : Certains serveurs font tourner certaines applications qui chient du fichier (par exemple snort sans un -K None), il faut avoir un œil dessus.
Une solution serait de profiter du fonctionnement de cron qui envoie un mail si et seulement si la commande lancée produit quelque chose sur stdout avec un truc comme ça :
df -iPh | tail -n +2 | sed -e 's/ */;/g' | cut -d';' -f 1,5 | awk -F';' '{print $2,"\t",$1}'
(…)