Здравствуйте.
Интересная проблема есть, перерыл половину интернета, видел только одну без ответную тему :(
Есть сервер Debian 7.x на нем Samba.
Все идеально работает, доступы, папки.
Меня беспокоит аудит файлов. Он работает в принципе, но есть одно большое НО.
Пример: Пользователь копирует в папку на сервере файл размером 2 Мб, в логе аудита файлов записывается аж 30 одинаковых строк о том что этот пользователь записывает файл (pwrite) :(
Представьте сколько строк запишется, если копировать файл размером 2 Гб.
С другими событиями не так все критично, но тоже проскакивает по 2-5 одинаковых строк.
Логи пишутся в отдельный журнал, не системный.
Думал может создать в syslog правило типо: не записывать строку если она дублирует предыдущую, но тоже пока не нашел как это реализовать.
Кто нить что нить может подсказать? Намекнуть?
Заранее спасибо.
