Dotaz: samba vfs full_audit - filtrovanie pristupov klienta

[neopreno]

Zdravim vas,

chcem spravit kontrolu, ktori uzivatelia pristupuju k akym suborom z pocitacov na sambu. Nasiel som, ze sa to da riesit cez vfs a full_audit. Funguje to super aj spracovanie logov mam vyriesene, ale trapi ma jedna vec. Ako identifikujem, ci k suboru pristupil uzivatel alebo nejaky iny program (proces) napr. antivirus apod. Co mi kazi statistiky pristupov.

Klientske pocitace su vo vecsine Win. (dufam, ze kvoli tomuto nebude tato otazka zmazana). Skusal som to riesit aj na klientskej strane (zatial neuspesne) ale potom uz nepotrebujem full_audit na sambe.

Dakujem za kazde navedenie, ktorym smerom by som sa mal pohnut.

Odpovědi

[NN]

Nepochopil jsem v cem je problem..

NN

[neopreno]

Ospravedlnujem sa, ak som to zle napisal. Problem je v tom, ze v logoch sa mi zobrazuju zaznamy kazdeho pristupu k suboru, ci je to uzivatel alebo nejaky antivirus alebo akykolvek program, ktory pristupuje k suboru. Ja by som chcel z tychto zaznamov vyfiltrovat len zaznamy kokretnych aktivit, ktore vykonal uzivatel.

[Stanleyk]

Podarilo sa to niekomu ? riesime ten isty problem ...