Chaque périphérique et chaque interface a un événement hotplug associé qui est traité par udev et l'agent hotplug correspondant. Les événements hotplug sont déclenchés par le noyau lorsqu'un lien vers un périphérique est établi ou supprimé ou lorsqu'un pilote enregistre ou efface une interface. Depuis SUSE LINUX 9.3, udevd reçoit et distribue des événements hotplug. Soit udevd écoute directement les messages netlink depuis le noyau, soit /sbin/udevsend doit être spécifié dans /proc/sys/kernel/hotplug. Une fois que udevd a fait sont travail (voir Chapitre 19, Nœuds de périphériques dynamiques avec udev), il recherche, dans /etc/hotplug.d/, un agent hotplug qui correspond au type de l'événement.