Postfix ログ解析ツールの導入2008/12/14 |
| Postfix ログ解析ツールを導入します。かわりに Logwatch でメールログを見ないようにします。 |
|
| [1] | まずは Logwatch にメールログを見させないようにします。 |
|
[root@mail ~]# cd /usr/share/logwatch/default.conf/logfiles [root@mail logfiles]# mv maillog.conf maillog.conf.bk [root@mail logfiles]# touch maillog.conf [root@mail logfiles]# /usr/sbin/logwatch # logwatch 手動実行
|
| 以上で終わりです。logwatch の手動実行でメールが送られてきているので確認します。Postfixのエントリは消えています。
ただしメールログ自体を見ないようにしたため、amavis のエントリも消えますが。ま、それもいらないでしょう。 |
| [2] | それでは postfix のログ解析ツールを導入します。 |
|
[root@mail ~]# yum -y install postfix-pflogsumm # 昨日分のメールログのサマリーを出力 [root@mail ~]# perl /usr/sbin/pflogsumm -d yesterday /var/log/maillog Postfix log summaries for Jun 4 Grand Totals ------------ messages 2 received 2 delivered 0 forwarded 0 deferred 0 bounced 2 rejected (50%) 0 reject warnings 0 held 0 discarded (0%) 14379 bytes received 14379 bytes delivered 1 senders 1 sending hosts/domains 2 recipients 1 recipient hosts/domains Per-Hour Traffic Summary time received delivered deferred bounced rejected ------------------------------------------------------------------------------------------- 0000-0100 0 0 0 0 0 0100-0200 0 0 0 0 0 0200-0300 0 0 0 0 0 0300-0400 0 0 0 0 0 0400-0500 0 0 0 0 0 0500-0600 2 2 0 0 0 0600-0700 0 0 0 0 0 0700-0800 0 0 0 0 0 0800-0900 0 0 0 0 0 0900-1000 0 0 0 0 1 1000-1100 0 0 0 0 0 1100-1200 0 0 0 0 0 1200-1300 0 0 0 0 0 1300-1400 0 0 0 0 0 1400-1500 0 0 0 0 0 1500-1600 0 0 0 0 0 1600-1700 0 0 0 0 1 1700-1800 0 0 0 0 0 1800-1900 0 0 0 0 0 1900-2000 0 0 0 0 0 2000-2100 0 0 0 0 0 2100-2200 0 0 0 0 0 2200-2300 0 0 0 0 0 2300-2400 0 0 0 0 0 Host/Domain Summary: Message Delivery sent cnt bytes defers avg dly max dly host/domain -------- ------- ------- ------- ------- ----------- 2 14379 0 2.1 s 4.1 s srv.world Host/Domain Summary: Messages Received msg cnt bytes host/domain -------- ------- ----------- 2 14379 srv.world Senders by message count ------------------------ 2 root@srv.world Recipients by message count --------------------------- 1 cent@srv.world 1 root@srv.world Senders by message size ----------------------- 14379 root@srv.world Recipients by message size -------------------------- 7214 cent@srv.world 7165 root@srv.world message deferral detail: none message bounce detail (by relay): none message reject detail --------------------- RCPT Recipient address rejected: Access denied (total: 2) 1 all9988@gmail.com 1 candy59839@yahoo.com.tw message reject warning detail: none message hold detail: none message discard detail: none smtp delivery failures: none Warnings: none Fatal Errors: none Panics: none Master daemon messages: none [root@mail ~]# crontab -e # 毎日午前1時に昨日分のメールログのサマリーをroot宛てにメール送信 00 01 * * * perl /usr/sbin/pflogsumm -e -d yesterday /var/log/maillog | mail -s 'Logwatch for Postfix' root
|
| Sponsored Link |