共有しているフォルダの変更をメール通知したい

Question

Ubuntu 16.04 の Samba を使いサーバーとしてフォルダをネットワーク共有しています。
フォルダに何らかのファイルが追加されたり変更があった場合その履歴を記録、メール通知したいのですが、指定したフォルダ以下（サブフォルダ含む）での変更を検知して何らかのスクリプトを走らせる方法はあるのでしょうか？

追加・変更時にCSVなどの形で一旦記録しておき、あとはCronなどで一定時間ごとにログをチェックしてメール通知と言うかたちになるかと考えています。記録したい内容はいつ、どのファイルが、書き込みまたは削除されたのかです。

ファイルに記録さえできてしまえばメール通知のスクリプト自体はなんとかなりそうなのですがフォルダ監視の方法が分かりません。
負荷を抑える方法があるのであれば定期実行して全ファイルを調べて差分を得る形でも構いません。
なにか良い手段はないでしょうか？

Answer 1

実際に実装したことないので想像で回答です。

お手軽な実装であれば以下が思いつきます。

まず、samba側で対象ディレクトリの監査ログを有効にします。
こちらは、ログに出力されることになるので、こちらをlogwatchやlogmonなどのログモニタリングツールで、ログが出力された場合にメール通知を行うスクリプトを実行すれば実現できると思います。

ただし、1点注意ですが、監査ログを出力すること、またこれをモニタリングすることはかなりの負荷がかかることが想定されます。
十分検証し、必要なリソースを算出してから本番環境への導入を検討されるべきかと思います。

追加・変更時にCSVなどの形で一旦記録しておき

こちらはログを成形してcsvにするスクリプトを作成するしかないですね。

ログ監視をfluentd+ElasticSearch+grafanaにすれば、可視化インターフェースも提供できるし、色々なことができそうな感じがします。興味があれば上記構成も調べてみては如何でしょうか?ただし敷居が高いです・・・

Comments

[TaichiYanagiya]

samba の監査ログには接続元も記録されるのでいいですね。
設定例ありました。https://teratail.com/questions/72312

[over]

そうなんですか。知らなかったです。
sambaで一度監査ログを有効にしたことがあるのですが、運用に耐えられなく断念したことがあります。

Answer 2

audit か inotify が思いつきます。
https://teratail.com/questions/50805 の「Zabbix 以外で監視する方法(2)」を参照ください。

Answer 3

このあたりが参考になると思われます。

【参考URL】
https://orebibou.com/2015/04/linux%E3%81%A7%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%83%BB%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E7%9B%A3%E8%A6%96%E3%82%92%E8%A1%8C%E3%81%86%E3%80%8Einotify%E3%80%8F/