adicione essas linhas na sessão global do seu /etc/samba/smb.conf
#logs
vfs objects = full_audit
full_audit:prefix = %u|%I|%m|%S
full_audit:success = mkdir rename unlink rmdir pwrite
full_audit:failure = none
full_audit:facility = local7
full_audit:priority = NOTICE
reinicie o serviço (/etc/init.d/smbd restart)
acompanhe os logs em /var/log/syslog