samba логирование для каждого сетевого каталога

[Ganin]

Всех приветствую.
Файловый сервер. В компании 9 подразделений (именно в этом загвоздка). Для каждого подразделения свой сетевой каталог с настроенным доступом. Логирование настроено, общее, логи действий всех подразделений сохраняются в один файл.
Задача: сделать логирование для каждого подразделения (сетевого каталога) отдельно.
В целом проблем нет, кроме того, что мне нужно больше, чем local0 - local7

local0 - local7 Зарезервированные категории для использования администратором системы. Категория local7 обычно используется для сообщений, генерируемых на этапе загрузки системы.

Вопрос: как решить данную задачу? Т.е. как расширить "диапазон" local0 - local7 (full_audit:facility = local5)
Спасибо.

[AnrDaemon]

Тривиально - написать фильтр для сислога под rsyslog.
И не придётся заниматься глупостями.

[Ganin]

AnrDaemon, Принято. Спасибо.
Тогда попрошу еще помощи, если возможно.
В моей тестовой конфигурации, сейчас работает все примерно так:
- Есть сетевой каталог "buh"
- логирование настроено следующим образом:
В smb.conf, для каталога "buh"

Код: [Выделить]

vfs objects = full_audit
...
...
full_audit:facility = local5
full_audit:priority = noticeВ etc/rsyslog.d/50-default.conf

Код: [Выделить]

*.*;local5,auth,authpriv.none            -/var/log/syslog
local5.notice*       /var/log/samba/fs.log- Ротация и т.д.

Если я правильно понял, в smb.conf логирование переносим в секцию [global], + необходимо настроить фильтр в /etc/rsyslog.d/50-default.conf (или в собственном конфигурационном файле)?
Не подскажите ПРИМЕР настройки фильтра?
P.S. Машина не "боевая", я с Linux - менее 2-х месяцев. Пытаюсь учиться, не торопясь... До "глупостей" еще далеко, сейчас любой "рабочий ход" - уже победа )))
Еще раз СПАСИБО.

[AnrDaemon]

В smb.conf, для каталога "buh"

Пример лога приведите.

[Ganin]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Jun 22 21:48:23 FS smbd_audit: buh|bhsmb|192.168.12.2|connect|ok|buh
Jun 22 21:48:33 FS smbd_audit: buh|bhsmb|192.168.12.2|renameat|ok|/mnt/data/datauser/buh/LibreOffice Calc.ods|/mnt/data/recycles/buhrec///LibreOffice Calc.ods
Jun 22 21:48:34 FS smbd_audit: buh|bhsmb|192.168.12.2|mkdirat|ok|/mnt/data/datauser/buh/новая папка
Jun 22 21:48:40 FS smbd_audit: buh|bhsmb|192.168.12.2|renameat|ok|/mnt/data/datauser/buh/новая папка|/mnt/data/datauser/buh/123
Jun 22 21:48:44 FS smbd_audit: buh|bhsmb|192.168.12.2|unlinkat|ok|/mnt/data/datauser/buh/123
Jun 22 21:48:50 FS smbd_audit: buh|bhsmb|192.168.12.2|disconnect|ok|buh

Очередное СПАСИБО за участие и помощь

[AnrDaemon]

/etc/rsyslog.d/10-samba-audit.conf :

Код: [Выделить]

if ($syslogfacility-text == "local3") and ($msg startswith " buh|") and ($msg contains "test") then  /var/log/fs.log
& stopПроверять через

Код: [Выделить]

logger -p local3.notice -st "smbd_audit" "buh|bhsmb|192.168.12.2|connect|ok|buh"; tail -n 1 /var/log/fs.log
Обратите внимание на пробел в startswith.
Правило "and $msg contains …" можете убрать, если не нужно, либо поменять на нужное.
У юзера syslog должны быть права на запись в каталог лога. В /var/log/samba/ он писать не сможет.

[Ganin]

AnrDaemon, вот прям ОГРОМНОЕ СПАСИБО!!!
Все ясно и доступно. Отлично работает. Даже с такой простой конструкцией "if..then.." можно многое сделать с упорядочиванием логов, а если еще "прокачать" документацию на Rsyslog...
БОЛЬШОЙ РЕСПЕКТ!!!

[AnrDaemon]

а если еще "прокачать" документацию на Rsyslog.

То ничем не поможет. Мне пришлось полчаса угробить на эксперименты, чтобы догадаться про пробел. В нормальной ситуации мне бы в голову это не пришло, но путём исключения вариантов… оказалось, как оказалось.

[Ganin]

...Мне пришлось полчаса угробить на эксперименты...

И,еще раз, СПАСИБО!