4
Synology DSM AFP,CIFS,SMB Transfer Log
Hallo zusammen,
auf den Synologys gibt es eine einfach Möglichkeit in der Oberfläche die Transferlogs von AFP/CIFS/SMB abzurufen.
Weiß jemand zufällig wo diese Logs gespeichert werden? Ich habe mich per SFTP verbunden aber finde diese Logs nicht. Am ehesten hatte ich /var/log/ vermutet aber dort gibt es auch nichts zu finden.
Viele Grüße,
Theo
auf den Synologys gibt es eine einfach Möglichkeit in der Oberfläche die Transferlogs von AFP/CIFS/SMB abzurufen.
Weiß jemand zufällig wo diese Logs gespeichert werden? Ich habe mich per SFTP verbunden aber finde diese Logs nicht. Am ehesten hatte ich /var/log/ vermutet aber dort gibt es auch nichts zu finden.
Viele Grüße,
Theo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 453767
Url: https://administrator.de/contentid/453767
Printed on: April 25, 2024 at 02:04 o'clock
4 Comments
Latest comment
Im Servicemenü kann man sich alle Logs vom System in eine .zip schreiben lassen (Irgendwo bei Support erhalten, System Logs) - kann leider es nicht genau beschreiben da kein DSM zur Hand
Hi Netzwerk Dude,
Ich möchte die Logs gern bspw. jede Minute automatisch per SFTP herunterladen können. Meine Idee ist, diese automatisch auszuwerten um Änderungen großer Dateimengen zu erfassen Stichwort Verschlüsselungstrojaner.
lg
Theo
Ich möchte die Logs gern bspw. jede Minute automatisch per SFTP herunterladen können. Meine Idee ist, diese automatisch auszuwerten um Änderungen großer Dateimengen zu erfassen Stichwort Verschlüsselungstrojaner.
lg
Theo
verstehe, dann könntest du den nativen samba log einschalten, das passiert meist in /etc/samba.conf mit den optionen:
Wobei das Log level nach gusto einstellen:
https://wiki.samba.org/index.php/Setting_the_Samba_Log_Level
[global]
(...)
log file = /var/log/extra-samba.log
log level = 1
(...)Wobei das Log level nach gusto einstellen:
https://wiki.samba.org/index.php/Setting_the_Samba_Log_Level
Joa das würde gehen. Allerdings vermute ich mal, dass die konfig bei jeder Aktualisierung überschrieben wird.
Ich habe es jetzt anders gelöst:
In vb.net habe ich mir einen kleinen Syslog Server geschrieben und lasse die Synologys auch dahin schreiben. Dort filtere ich dann die Meldungen und werte sie aus bzw. zähle Zähler pro Rechner hoch um Änderungen von großen Dateimengen zu erkennen. Wie ich damit umgehe muss ich mir noch überlegen. Remote Shutdown bspw. oder per SNMP den Switchport abschalten.
lg
Theo
Ich habe es jetzt anders gelöst:
In vb.net habe ich mir einen kleinen Syslog Server geschrieben und lasse die Synologys auch dahin schreiben. Dort filtere ich dann die Meldungen und werte sie aus bzw. zähle Zähler pro Rechner hoch um Änderungen von großen Dateimengen zu erkennen. Wie ich damit umgehe muss ich mir noch überlegen. Remote Shutdown bspw. oder per SNMP den Switchport abschalten.
lg
Theo
