full_auditでログ対象がallだと、対してアクセスのない場合でも実用性に支障を
来すほど大量にログが出るので、いろいろ試してみたところ、うちの環境では以下
のパラメータが一番実用的だという結論になりました。smb.confのglobalセクショ
ンに書いてあります。
vfs objects = full_audit
full_audit:failure = connect disconnect opendir closedir mkdir
rmdir open close rename unlink
full_audit:success = connect disconnect mkdir rmdir open close
rename unlink
YANO Takashi
Internet: tyano ＠ jp.ibm.com