如何从网络附加存储（NAS）设备收集活动信息？

Question

我的目标是能够生成有关已访问任何文件共享上的特定文件夹的用户的报告。这包括Windows文件服务器，Unix / Linux文件服务器和NAS设备（CIFS / SMB / NFS）。

• 对于Windows，这并不复杂，因为它具有支持此功能的内置功能（请参阅：http://blogs.splunk.com/2013/07/08/audit-file-access-and-change-in-windows）。
• 我假设unix / linux共享有类似的内置功能。
• 所以这就留下了这样的问题：NAS设备（CIFS / SMB / NFS）是否可以这样做。

我认为这样的事情是可能的，因为我看到的某些工具可用，例如http://www.imperva.com/products/fsc_file-activity-monitoring.html提供的工具。

所以我的问题如下：是否可以从NAS设备收集文件共享活动信息？如果是这样，我该如何收集这些信息？例如，如果有支持这一点的API，那将是最有用的。

Answer 1

你的NAS运行SAMBA吗？如果是这样，Samba日志文件或smbstatus命令会解决您的需求吗？见https://askubuntu.com/questions/89288/how-can-i-monitor-my-samba-traffic