Samba audit

Hello,

Egy samba serverről futó windows-os program tevékenységét szeretném auditálni. Debian stable linux a környezet. Konkrétan a file módosítás/törlés műveleteket szeretném logolni.
Ki mit használ erre?

köszi,
Zamek

Hozzászólások

Én ennyit raktam a samba configba:

full_audit:priority = NOTICE
full_audit:facility = LOCAL7
full_audit:failure = none
full_audit:success = mkdir rename unlink rmdir pwrite
full_audit:prefix = %u|%I|%m|%S