[samba-jp:19073] Re: ログに関する資料について

[Yasuma Takeda]

武田＠OSSテクノロジです。

Takashi Yano wrote:
> smb.confに
>         vfs objects = recycle, full_audit
>         full_audit:failure = all
>         full_audit:success = all
> を仕掛けて/var/log/samba/audit.logに以下のようなログを得ています。削除がゴ
> ミ箱機能のためにunlinkではなくrenameになっているのはご愛敬として見逃してく
> ださい。ログすべきイベントをallではなく絞れば見やすくなると思います。
> 
> Dec 11 14:27:44 hhhhhh smbd_audit: 
> tyano|xx.xx.xx.xx|opendir|ok|tmp/bbb/META-INF
> Dec 11 14:27:44 hhhhhh smbd_audit: tyano|xx.xx.xx.xx|readdir|ok|
> Dec 11 14:27:44 hhhhhh last message repeated 2 times
> Dec 11 14:27:44 hhhhhh smbd_audit: tyano|xx.xx.xx.xx|telldir|ok|
> Dec 11 14:27:44 hhhhhh smbd_audit: tyano|xx.xx.xx.xx|closedir|ok|

共有のアクセスログの確認は、紹介いただいたfull_auditのほうが
格段に使いやすそうですね。
確認してみたところsamba 3.0.5から追加されているようなので、
結構古くからあるんですね。今更ながら勉強になりました。

Yasuma Takeda <yasuma ＠ osstech.co.jp>