modulo auditoria samba.

[victor.rebli]

Bom dia para todos.

Senhores, eu percebi que o sistema de audioria do samba está duplicando,triplicando linhas na hora de auditorar no arquivo que eu especifiquei, o audit.log.

Ou seja, o usuário teste entra na pasta //servidor/pasta2.

Nesse caso, o modulo e auditoria do samba escreve duas(ou até mais) linhas duplicadas indicando que o usuário teste entrou na pasta2.




Eis a parte da configuração da auditoria no meu arquivo smb.conf

    vfs objects = full_audit
    full_audit:failure = close, closedir, mkdir, open, opendir, rename, rmdir, write
    full_audit:prefix = %U|%M|%S
    full_audit:success = open, opendir, write, rename, mkdir, rmdir, unlink
    full_audit:facility = local5
    full_audit:priority = notice

minha linha no rsyslog.conf

local5.notice    <especificação do caminho do arquivo audit>