VFS_FULL_AUDIT(8)         System Administration tools        VFS_FULL_AUDIT(8)

<?><?><?> (NAME)
       vfs_full_audit - <?><?><?> <?><?><?><?><?><?><?><?><?><?> Samba VFS
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       vfs objects = full_audit

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?> VFS <?><?><?><?> <?><?> <?><?><?><?><?><?>
       samba(7) <?><?><?>.

       <?><?><?><?><?> vfs_full_audit <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> syslog(3) <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> vfs_full_audit <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> Samba VFS <?><?> <?><?><?> <?><?><?>:
           aio_force
           brl_lock_windows
           brl_unlock_windows
           chdir
           close
           closedir
           connect
           create_dfs_pathat
           create_file
           disconnect
           disk_free
           durable_cookie
           durable_disconnect
           durable_reconnect
           fallocate
           fchflags
           fchmod
           fchown
           fcntl
           fdopendir
           fget_compression
           fget_dos_attributes
           fget_nt_acl
           fgetxattr
           file_id_create
           filesystem_sharemode
           flistxattr
           fntimes
           freaddir_attr
           fremovexattr
           fs_capabilities
           fsctl
           fset_dos_attributes
           fset_nt_acl
           fsetxattr
           fs_file_id
           fstat
           fstatat
           fstreaminfo
           fsync_recv
           fsync_send
           ftruncate
           get_alloc_size
           get_dfs_referrals
           get_dos_attributes_recv
           get_dos_attributes_send
           getlock
           get_quota
           get_real_filename
           get_real_filename_at
           get_shadow_copy_data
           getwd
           getxattrat_recv
           getxattrat_send
           is_offline
           lchown
           linkat
           linux_setlease
           lock
           lseek
           lstat
           mkdirat
           mknodat
           ntimes
           offload_read_recv
           offload_read_send
           offload_write_recv
           offload_write_send
           open
           openat
           parent_pathname
           pread
           pread_recv
           pread_send
           pwrite
           pwrite_recv
           pwrite_send
           read
           read_dfs_pathat
           readdir
           readlinkat
           realpath
           recvfile
           removexattr
           renameat
           rewinddir
           sendfile
           set_compression
           set_offline
           set_quota
           snap_check_path
           snap_create
           snap_delete
           stat
           statvfs
           strict_lock_check
           symlinkat
           sys_acl_blob_get_fd
           sys_acl_delete_def_fd
           sys_acl_get_fd
           sys_acl_set_fd
           translate_name
           unlinkat
           write

       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       vfs_full_audit <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       "all" <?> "none" <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> VFS <?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> VFS <?><?><?><?><?> <?><?><?><?><?>.

       <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>)<?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> (share)
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>.

       <?><?><?><?><?> vfs_full_audit <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> '|' <?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?>:

                     smbd_audit: PREFIX|OPERATION|RESULT|FILE

       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?>:

              o   PREFIX - <?><?><?><?><?> <?><?><?><?> full_audit:prefix
                  <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>

              o   OPERATION - <?><?><?> <?><?><?><?><?><?> VFS

              o   RESULT - <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?> <?><?><?><?><?><?>

              o   FILE - <?><?><?> <?><?><?><?> <?><?>
                  <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
                  <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>


       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> (stackable) <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       full_audit:prefix = STRING
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (audit) <?><?> <?><?>
           STRING <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?> STRING
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           smb.conf(5) <?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?><?> <?><?><?><?><?><?><?> "%u|%I" <?><?><?>.

       full_audit:success = LIST
           <?><?><?><?><?> LIST <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> VFS <?><?><?> <?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           "!" <?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           (none) <?><?><?>.

       full_audit:failure = LIST
           <?><?><?><?><?> LIST <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> VFS <?><?><?> <?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>.
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> "!" <?><?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> (none) <?><?><?>.

       full_audit:facility = FACILITY
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
           (facility) <?><?><?><?><?><?><?><?> <?><?> syslog(3) <?><?><?>
           <?><?><?><?><?><?>.

       full_audit:priority = PRIORITY
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?> (priority)
           <?><?><?><?><?><?><?><?> <?><?> syslog(3) <?><?><?>
           <?><?><?><?><?><?>.

       full_audit:syslog = true/false
           <?><?><?><?><?><?><?> <?><?> <?><?> syslog (<?><?><?><?><?><?><?>)
           <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> (debug level 1) <?><?><?>
           <?><?><?><?><?><?>.

       full_audit:log_secdesc = true/false
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> acl <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> sddl
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> false
           <?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       [records] <?><?> <?><?><?><?><?><?><?> <?><?> facility <?><?><?><?><?>
       LOCAL7 <?> <?><?><?><?><?><?> ALERT<?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> IP. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> VFS <?><?><?><?><?> <?><?> open <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>:

                   [records]
                path = /data/records
                vfs objects = full_audit
                full_audit:prefix = %u|%I
                full_audit:success = open opendir
                full_audit:failure = all !open
                full_audit:facility = LOCAL7
                full_audit:priority = ALERT

<?><?><?><?> (VERSION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> 4.24.6 <?><?><?><?><?><?> Samba <?><?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> Samba <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> Andrew Tridgell
       <?><?><?><?><?> <?><?><?><?><?><?><?>. Samba <?><?><?><?><?>
       <?><?><?><?> <?><?><?> Samba <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>.

Samba 4.24.6                      08/16/2026                 VFS_FULL_AUDIT(8)