Съём логов посещения шар на клиенте samba

Долфин через kio ходить может, минуя vfs.

А его как-то логировать можно? Или только strace dolphin?

Можно трафик снифать.

Кажется да

Если не секрет, зачем может понадобиться аудит на стороне клиента? Обычно он включается на стороне сервера

Тем более, что никто не помешает собрать клиента на go, который не будет использовать никакие сторонние библиотеки

Скорее всего, и для python можно найти модуль, который будет сам реализовывать протокол

Вы случайно не inotifywait хотите?

Потому что DFS, размазанная по серверам, и на какой домен в большом лесу пойдет за ntlm-авторизацией - кто его знает. Но где-то возникает проблема, и учётки блокируются.
На серверах тоже будет съём, это следующий этап. Но среда пока гетерогенная, там виндо-сервера. В-общем нужно смотреть с 2х сторон. И понять, кто посылает самбу, и за что. Дебажить будем Dolphin-a, т.к. он стоит у юзеров (Альт Линукс, привет Черепанову).

Похоже, оно. Благодарю!!!

Вы это поставте себе LogWach