Alerttail überwacht eine angegebene Datei und führt eine Liste von Aktionen aus, wenn ein benutzerdefiniertes Muster in die Datei geschrieben wird. Beispielsweise können Benutzer ein GTK-Benachrichtigungsfenster erscheinen lassen, wenn eine bestimmte Meldung in eine Logdatei geschrieben wird. Aktionen können in alerttail eingebaute Aktionen (GTK Notify Action, geoipLocalization Action oder eine Textfilter-Aktion) oder eine vom Anwender angegebene Shell-Kommando-Aktion sein. (non)