Здравствуйте.

Интересная проблема есть, перерыл половину интернета, видел только одну без ответную тему :(

Есть сервер Debian 7.x на нем Samba.

Все идеально работает, доступы, папки.

Меня беспокоит аудит файлов. Он работает в принципе, но есть одно большое НО.

Пример: Пользователь копирует в папку на сервере файл размером 2 Мб, в логе аудита файлов записывается аж 30 одинаковых строк о том что этот пользователь записывает файл (pwrite) :(

Представьте сколько строк запишется, если копировать файл размером 2 Гб.

С другими событиями не так все критично, но тоже проскакивает по 2-5 одинаковых строк.

Логи пишутся в отдельный журнал, не системный.

Думал может создать в syslog правило типо: не записывать строку если она дублирует предыдущую, но тоже пока не нашел как это реализовать.

Кто нить что нить может подсказать? Намекнуть?

Заранее спасибо.