вот настроил как доках советуют
в global
    debuglevel = 0 vfs:10
#полный лог для vfs    
в share
    vfs object = full_audit                                                                                            
    full_audit:prefix = %u|%I                                                                                          
    full_audit:success = mkdir rmdir write rename unlink                                                                
    full_audit:failure = mkdir rmdir write rename unlink

вообщем создание, переименование, удаление директорий показывает
smbd_audit: nobody|192.168.0.100|mkdir|ok|MDB
smbd_audit: nobody|192.168.0.100|rename|ok|./MDB|./DBB
smbd_audit: nobody|192.168.0.100|rmdir|ok|DBB

а у файлов только переименование и удаление :(

для меня же важно ещё и создание файлов и их изменения.
то есть write банально не работает :((
да и open работает только для директорий
перебрал весь список опций vfs_full_audit.c, ничего..
кстати realpath тоже не пашет. в каком месте что происходило очень важно, но не работает

помогите пожалуйста