[samba-jp:19071] Re: ログに関する資料について

[Yasuma Takeda]

武田＠OSSテクノロジです。
こんにちは。

今藤義信 wrote:
> 今藤です。
> 
> たかはしさん、長沢さんありがとうございました。
> 
>> 基本的には出力されているメッセージから解読していくことになると思いますが、
>> どのような内容を期待されているのでしょうか。
> 期待しているログは主に
> ・ファイルにアクセスしたというログ
> ・ファイルを作成したというログ
> ・ファイルを削除したというログ
> ・ファイルを更新したというログ
> になります。
> ログレベルを３にすると上記ログが記録できると認識しています。
> 
今藤さんが期待されているログの内容は、sambaのauditモジュールを
使うと、出力されるはずです。

http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2653937

smb.confは次のような設定をします。

[share]
  path=/opt/share
  read only = no
  browseable = yes
  vfs object = audit

ログは、syslogに下記のように出力されます。

Dec  5 20:54:44 cent4 smbd_audit[5361]: open 新規テキスト ドキュメント
(2).txt (fd 27) for writing

ただし、connectからopenに至るまで、別々にログに出力されますので、
誰がどのファイルを開いたか確認するには、プロセスIDとログ内容を
付き合わせる必要があります。

Yasuma Takeda <yasuma ＠ osstech.co.jp>