ciao

sicuramente ci sono dei metodi più puliti per farlo, ma un metodo molto semplice potrebbe essere fare il parsig di syslogs, o messages e comportarti di conseguenza.

Oppure potresti farti uno scriptino tipo:

# dmesg | grep EVENTO_USB | wc -l

Ovviamente evento_usb dovrebbe essere una stringa che ti identifica in modo univoco il tuo evento

se quella roba sopra ti ritorna 1 (wc -l è il numero di linee ritornate da grep) allora fai xxx, altrimenti yyy

e via cosi...