Estimados lectores de Ecualug, lanzo una pregunta en vias de que alguien conosca alguna herramienta, o metodo de como visualizar la informacion que necesito saber de Samba, a continuacion explico la situacion.

Tengo una red de 120 computadoras, para lo cual tengo carpetas que usan en diferentes areas y lo estoy manejando por samba , dichas carpetas tienen permiso de escritura y lectura ya que en cada area se requiere que los usuarios que acceden a dichas carpetas escriban archivos o eliminen archivos, el problema sucede cuando alguien maliciosamente elimina archivos sea estos por error o de manera maliciosa, ahora lo que necesita saber como hacer es por medio de el log del samba saber la hora, fecha y desde que usuario o maquina eliminaron dicho archivo hasta ahora en archivo log del samba me muestra informacion no util, por lo cual desconosco otro metodo como validar lo que necesito saber, alguien sabe algun metodo alterno ?