auditoria no samba

Olá configurei o samba no Ubuntu server 8.04

Realizei as seguintes modificações em meu smb.conf

vfs objects = full_audit
full_audit: sucess = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
full_audit: prefix = %u|%I|%S
full_audit: failure = none
full_audit: facility = local5
full_audit: priority = notice

Depois editei o /etc/syslog.conf acrescentando a seguinte linha:

local5.notice /var/log/samba-audit.log

O log está sendo gerado da com as seguintes mensagens:

Nov 19 14:03:48 nome_do_servidor smbd_audit [2008/11/19 14:03:48, 0] auth/auth_util.c:create_builtin_users(758)
create_builtin_users: Failed to create Users
Nov 19 14:03:48 nome_do_servidor smbd_audit [2008/11/19 14:03:48, 0] auth/auth_util.c:create_builtin_administrators(792)
create_builtin_administrators: Failed to create Administrators

Alguém sabe porque não está registrando como deveria?

opa...
bom dia, vc tem que liberar o syslog no selinux, se não ela nao vai gerar nada!

digita isso ai no server
setsebool -P syslogd_disable_trans 1

e ja eras...

obs: so mais uma coisa a lixeira e o audit nao funcionam juntos no [global].

flw