Auditoria do Samba

Ola pessoal...
Como eu rodo um modulo de auditoria do samba... para tentar descobrir quem esta apagando determinados arquivos pela rede no meu servidor linux.. com RH6... tem como...???

samba3 com vfs objects vfs_audit mas ele nao eh muito informativo, diz tudo mas nao diz nada ao mesmo tempo.. ainda nao terminei de mexer no modulo :) (quase ninguem me ajuda, eu nao sei programar)

Acho que seria um a boa.. tem uma auditoria.... para isso...