Не нравятся мне логи SMB. Путанные какие-то, иногда нелогичные. Например, две записи подряд говорят об удалении одного файла разными пользователями или много частых ежеминутных обращений к файлу одним пользователем, типа "read".
В настройках логов есть опция архивации. Я установил "архивировать после превышения 1 миллиона записей или если логу более 3-х месяцев".
Во-первых оболочка просмотра логов не понимает архивы и их надо распаковывать вручную. Помимо того, что формат данных в архиве отличается от не архивного варианта, он имеет приличный объём и механизм поиска данных напрочь виснет с 90% вероятностью, если не указать временный диапазон. И фильтрация не всё предусматривает, приходится потом загонять в редактор и фильтровать мусор.
Все так и мучаются или есть альтернатива, без ухода от SMB?