Bom dia para todos.
Senhores, eu percebi que o sistema de audioria do samba está duplicando,triplicando linhas na hora de auditorar no arquivo que eu especifiquei, o audit.log.
Ou seja, o usuário teste entra na pasta //servidor/pasta2.
Nesse caso, o modulo e auditoria do samba escreve duas(ou até mais) linhas duplicadas indicando que o usuário teste entrou na pasta2.
Eis a parte da configuração da auditoria no meu arquivo smb.conf
vfs objects = full_audit
full_audit:failure = close, closedir, mkdir, open, opendir, rename, rmdir, write
full_audit:prefix = %U|%M|%S
full_audit:success = open, opendir, write, rename, mkdir, rmdir, unlink
full_audit:facility = local5
full_audit:priority = notice
minha linha no rsyslog.conf
local5.notice <especificação do caminho do arquivo audit>
Tópico: modulo auditoria samba. (Lida 1764 vezes)