ciaonon mi pare che tra le features del contrib ci sia l'attivazione dei log di audit di samba..che versione di SME stai usando?
- Enable smb auditing per ibay, it is disabled by default. Auditing is enabled via # db accounts setprop ibayname Audit enabled # signal-event ibay-modify ibayname
config show | grep -i audit