Samba – monitoring souborových operací

Dobrý den

Potřeboval bych v Sambě (Ubuntu server 9.10, Samba 3.4.0) nějakým způsobem mít přehled o operacích se soubory. Tedy abych v případě potřeby byl schopen (zpětně) zjistit, který uživatel v kterou dobu se kterým souborem (adresářem) dělal jakou operaci (vytvoření, přejmenování, mazání, možná i otevření a zápis). Dělal jsem pokusy s vfs moduly audit a extd_audit a s nastavením parametrů syslog a log level, ale z toho, co jsem ve /var/log/syslog a příslušných /var/log/samba/log.%m souborech našel, jsem moc moudrý nebyl. Připadá mi, že je tam (alespoň pro mě) spousta balastu a tu konkrétní informaci (čas-uživatel-soubor-operace) z toho kolikrát stejně nevyčtu.

Máte někdo tenhle (nebo jiný) audit nasazený ? Existuje třeba nějaký analyzer těch logů?

Dotaz: Samba – monitoring souborových operací