Per abilitare questa feature di Samba, molto dipendiosa dal punto di vista di I/O del disco dovrete abilitare vfs stackable modules, in particoalre il modulo extd_audit

Apriamo ed editiamo il file /etc/samba/smb.conf e modifichiamo il valore LogLevel secondo quello che abbiamo bisogno :

Log Level Log Details - File and Directory Operations
0                 Make Directory, Remove Directory, Unlink
1                 Open Directory, Rename File, Change Permissions/ACLs
2                 Open & Close File
10                Maximum Debug Level

Editiamolo in questo modo :

syslog = 0
to
syslog = 10

ed aggiungiamo proprio sotto LogLevel :

vfs object = extd_audit

A questo punto samba inizierà a loggare tutte le operazioni fatte sulla nostra share samba.