Исходное сообщение
"Модуль full_audit в samba (samba audit limit log debian)" Отправлено Sandman_VO, 13-Янв-12 11:22
Может кто сталкивался. Запустил в тестовом режиме аудит самбы на SLES 10SP3. В принципе все работает. Но в лог файл пишутся одинаковые записи и самое интересное, что количество записей зависит от размера записываемого файла. Т.е. на файл 60Кб всего 2 записи, а на файл 8Мб уже 221 одинаковая запись. Как избавиться от этого? На всякий случай конфиги. smb.conf [global] # Audit settings     full_audit:prefix = %u|%I|%S     full_audit:failure = connect     full_audit:success = rename rmdir write mkdir read pwrite     full_audit:facility = local5     full_audit:priority = notice [audit]     comment = smb audit test     inherit acls = Yes     path = /workzone/share     read only = No     vfs objects = full_audit syslog-ng.conf #AUDIT filter f_local5 {facility(local5);}; destination m_samba_audit { file("/var/log/samba/audit.log"); }; log { source(src); filter(f_local5);destination(m_samba_audit); flags(final); };

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Может кто сталкивался. Запустил в тестовом режиме аудит самбы на SLES 10SP3. > В принципе все работает. Но в лог файл пишутся одинаковые записи > и самое интересное, что количество записей зависит от размера записываемого файла. > Т.е. на файл 60Кб всего 2 записи, а на файл 8Мб > уже 221 одинаковая запись. Как избавиться от этого? > На всякий случай конфиги. > smb.conf > [global] > # Audit settings > full_audit:prefix = %u|%I|%S > full_audit:failure = connect > full_audit:success = rename rmdir write mkdir read pwrite > full_audit:facility = local5 > full_audit:priority = notice > [audit] > comment = smb audit test > inherit acls = Yes > path = /workzone/share > read only = No > vfs objects = full_audit > syslog-ng.conf > #AUDIT > filter f_local5 {facility(local5);}; > destination m_samba_audit { file("/var/log/samba/audit.log"); }; > log { source(src); filter(f_local5);destination(m_samba_audit); flags(final); };
	Введите код, изображенный на картинке: