Auditoria do Samba - Arquivo de log

[Wendell Almeida <wendell.br@gmail.com>]

Saudações.

Habilitei o smbd_audit para monitorar o samba.
No entanto, todas as mensagens estão sendo enviadas para /var/log/syslog 
e /var/log/messages.
Consegui fazer parar de enviar para /etc/log/messages, mas continua 
enviado para syslog.
Gostaria de ter esse log armazenado em somente um arquivo específico 
(/var/log/samba/audit.log).

Seguem as configurações:
Em /etc/samba/smb.conf
[global]
   log level = 1
   log file = /var/log/samba/%U.%m.log
   max log size = 10000
   syslog only = no
   syslog = 0
   full_audit:prefix = %u|%I|%S
   full_audit:success = mkdir rmdir rename open write utime unlink 
chmod chown realpath
   full_audit:failure = none
   full_audit:facility = LOCAL7
   full_audit:priority = ALERT

Em /etc/syslog.conf
#Samba audit
user.*;user.!warn;authpriv.none;cron.none;mail.none;news.none 
-/var/log/samba/audit.log

Será que tem solucão?

Wendell