Samba, full audit, лишние логи

[659]

Добрый день!
Ubuntu 14.04.2 установлена Samba 4.1.6 интегрирована с AD.
Конфигурация full audit:

Код: [Выделить]


[global]
   log level = 0 vfs:2
[share]
   vfs objects = full_audit
   full_audit:prefix = %m|%I|%u
   full_audit:success = mkdir rmdir unlink rename pwrite
   full_audit:failure = none
   full_audit:facility = local5
   full_audit:priority = notice


В логе добавляются сообщения не только действий в списке success, но и другие.
К примеру:
getxattr, get_nt_acl, sys_acl_get_file, file_id_create и много всего.
Причем только тогда, когда пользователей работает с документами MS office, pdf, dwg на самой шаре.
Подскажите, в какую сторону капать.