Auditoría para SAMBA y Netatalk

Hola, tengo una red de oficina con un servidor GNU/Linux (SuSE 9.1 concretamente) que sirve ficheros a través de samba y netatalk a clientes windows y Mac respectivamente. Me ha surgido la necesidad de hacer "log" de los eventos del sistema, es decir, usuarios haciendo log-in y log-out. Además necesitaría poder saber que usuarios acceden a los ficheros del servidor a través de los clientes, a través de samba y netatalk. Alguien sabe como poder hacerlo? o al menos que me de alguna idea de por donde empezar a mirar? Gracias de antemano. Un saludo. Dani.