我有几个窗口文件服务器，但我正在慢慢改变到Freenas / ZFS框，这是更好的工作，但我不知道如何审核当人们改变关键文件夹的权限。
在Windows上，我通过组策略启用对象级审计，然后select我想要审计的文件夹，并在审计选项卡下select“每个人”和“更改权限”。
Freenas框中的CIFS共享都是windows权限，我可以在powershell中查询它们并编写一些花哨的脚本，或者使用相当昂贵的程序给我报告..但是我想要的是在这些更改时立即通知。
目前对于Windows Box，我有Splunk监控EventID 4760事件日志，它给了我一个不错的打印输出..我只是想镜像这些远程CIFS股份的function。
我已经尝试了vfs_full_audit和各种方式来通过权限的Freenas日志，但这似乎是一个死胡同。