Quem deletou? [RESOLVIDO]

Boa tarde amigos, gostaria de saber se há alguma forma de saber quem ou qual máquina deletou arquivos dentro de um compartilhamento do samba? Não tem nenhum parâmetro especificado para isso no meu samba.conf. Sei que dá para fazer, mas enfim não fiz. Dessa forma dá para saber?

leia e aplique o conteúdo do link abaixo:

http://www.hardware.com.br/tutoriais/samba-configuracao-avancada/pagina7.html

Inclua no seu smb.conf

vfs objects = extd_audit

Observe no seu log do samba e voce vai achar o criminoso que apagou aquele arquivo valioso que por acidente ou intensionalmente foi apagado.

Claro que isso so vai funcionar para os arquivos apagados do momento que voce colocou essa configuracao em diante.

Eu ativo a Lixeira no Samba. Aí quando alguém deleta um arquivo, ele joga na lixeira, porém fica em pastas separadas pelo usuário. Só não tenho nenhum tutorial na mão, mas busca aqui mesmo no VOL que tem vários. Não lembro qual usei.

No mesmo tutorial indicado pelo eabreu:
http://www.hardware.com.br/tutoriais/samba-configuracao-avancada/pagina6.html

Na verdade eu precisava era de algo que não o que foi dito anteriormente. Seria retroativo. Porém pelo que vi não tem como mesmo. Mas valew galera. Coloquei o audit no samba. Espero não precisar usar. abraços!