Boa tarde pessoal.

Configurei, no meu smb.conf, o vfs object = audit e adicionei a linha:

user.*;user.!warn;authpriv.none;cron.none;mail.none;news.none /var/log/samba/audit.log

no /etc/syslog.conf para gerar os logs do samba dentro de /var/log/samba/audit.log, porém percebi que esses mesmos logs estão sendo gerado dentro do /var/log/messages.

Como eu faço para que os logs do samba sejam gerados somente dentro do audit.log?