Hinemos

Hinemos5.0.3
RHEL7.2
で環境を構築しています。

ログファイル監視にて、「[ERROR]」の文字列を検知しようとしています。
予想していた挙動として、
「順次追記されるログから、対象の文字列と合致した場合に検知する」
というものだったのですが、
「常にログファイル全体を参照して対象文字列と合致した場合に検知する」
という動作になってしまいます。
（常に初期に出力された対象文字列も検知してしまう）

正規表現が間違っているのか、これがログファイル監視の正しい動きなのか分からなくなってしまいました。

＜検証してみた正規表現＞
・^.*\[ERROR\].*

よろしくお願いいたします。