Oi pessoal, recentemente eu ativei o modulo vfs do samba para auditoria dos arquivos (meu samba � o 2.2.8a), no entanto as entradas de auditoria sob movimentacao de arquivos vao parar no /var/log/messages, gostaria de saber se existe como as mensagens smbd irem parar noutro arquivo especifico. Estive estudando e me parece que o /etc/syslog.conf tem essa capacidade, no entanto, tentei alguns exemplos mas nenhum deles surgiu qualquer efeito.
Alguem sabe como fazer isso e gostaria de compartilhar ? A entrada no log � assim : Nov 13 10:41:21 jupiter smbd_audit[6203]: connect to service ipc$ by user barbosa
Minha intencao � pegar um arquivo de log unico s� do samba para poder criar um gerador de relatorio.
Se alguem tiver o fonte do modulo vfs audit.so do samba e quizer enviar para mim, por gentigeza me envie pois acho que daria para modifica-lo para ir com as mensagens em outro arquivo de log e derepente adapta-la, pois nossa intencao � auditar as conexoes, gravacoes, modificacoes, exclusoes e desconexao somente.
[]'s a todos
--------------------------------------------------------------------------- Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utiliza��o da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
