Търся начин да получа някаква следа ако някой реши да копира колямо количество файлове от Samba сървър. Естествено целта е защита ако някой иска да източи голямо количество информация наведнъж, до която има достъп така или иначе.
Единият вариант, до който стигнах е със скрипт да броя редовете в лог файла на Samba.
Другият е да наблюдавам open операции на файловата система.
Дали някой може да сподели друг подход или идея, която е по елегантна?