Alterar caminho dos logs do samba - vfs audit

lucascatani
(usa Ubuntu)

Enviado em 21/11/2012 - 23:13h

Bom dia. Estou usando a auditoria do samba através do vfs audit, conforme abaixo

[global]
vfs objects = full_audit
full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
full_audit:prefix = %u|%I|%S
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice

Preciso gravar isso em um arquivo de texto separado do syslog

Na internet encontrei a seguinte linha para ser adicionada ao rsyslog.conf

local5.notice /var/log/samba/auditoria.log

O detalhe é que o log continua sendo gravado no /var/log/syslog

Ubuntu 12.04

Alguma dica?

lanzao
(usa Ubuntu)

Enviado em 30/08/2013 - 17:43h

Conseguiu resolver o problema?

estou na mesma situação...

Carlos_Cunha
(usa Linux Mint)

Enviado em 17/08/2015 - 23:48h

Mesma Coisa......

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha

Carlos_Cunha
(usa Linux Mint)

Enviado em 18/08/2015 - 00:16h

Achado o problema, a uma linha assim

*.*;auth,authpriv.none,local1.none      -/var/log/syslog

 

altera e adicione o seu arquivo

*.*;auth,authpriv.none,local1.none      -/var/log/syslog

 

No meu caso local1 o "none" e obrigatório.
Após isso tudo OK.
#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha