capricious » 13 апр 2010, 09:39
таки нашел бесплатный аудит от новела для новела на OES2 SP2
ставим пакет novell-vigil-vlog
после /etc/init.d/novell-vigil start
и можно смотреть кто что делает на NCP CIFS AFP шаре
/opt/novell/vigil/bin/vlog -d --size 10000 -o /media/nss/DATA/log/1.log -p "+DATA:/test/** (*)"
вот эта команда пишет в лог события касающиеся всего что лежит в папке test и дальше (подробнее по фильтрам man vlog) но она не ротейтит 1.log по достижении 10к размера
просьба попробовать у себя и посмотреть будет ли ротейтить логи