Re: samba share access stat
On 14:57:31 Fri 14 Jan , Eugene Konev wrote:
>
> Hello Yury.
>
> On Fri, 14 Jan 2005 13:36:59 +0600
> you wrote:
>
> YY> Анализируя access-логи веб-сервера, я могу сказать, с какой машины
> YY> какие файлы, сколько раз и в каком объеме брали. Как аналогичное
> YY> сделать для самбы?
>
> Если самба 3, то смотреть в сторону audit в stackable vfs modules в
> документации к самбе.
Обновил самбу с 2.2.3 до 3.0.10. Модуль аудит включил. В логах записи
вида
Янв 17 23:15:22 debsmart smbd_audit[23426]: connect to service common by user nobody
Янв 17 23:15:22 debsmart smbd_audit[23426]: opendir .
Янв 17 23:15:22 debsmart smbd_audit[23426]: open Desktop.ini (fd -1) failed: No such file or directory
Янв 17 23:15:22 debsmart smbd_audit[23426]: connect to service video by user nobody
Янв 17 23:15:22 debsmart smbd_audit[23426]: opendir .
Янв 17 23:15:22 debsmart smbd_audit[23426]: connect to service music by user nobody
Янв 17 23:15:22 debsmart smbd_audit[23426]: opendir .
Янв 17 23:15:32 debsmart smbd_audit[23426]: disconnected
Соответсвенно:
1) Не указывается полный путь к запрашываемому файлу\папке (т.е. в
случае нескольких запросов придется еще и pid анализировать)
2) Не указывается откуда коннект
3) Не указывается размер перданных данных (в принципе, я могу и
проанализировать размер файла на fs; но а если файл уже удален или был
скачан не полностью?)
В случае с расширенным аудитом (ext_audit) пункты 1-3 не меняются
Вопрос: есть ли альтернатива?
>
--
:Wq
Not an editor command: Wq
Reply to: