amavis-logwatch - عبر الإنترنت في السحابة

برنامج:

اسم

amavis-logwatch - محلل سجل جديد وأداة تحليل Amavisd

موجز

امافيس- لوجواتش [الخيارات] [ملف تسجيل ]

الوصف

• امافيس- لوجواتش(1) الأداة المساعدة عبارة عن محلل سجل جديد من Amavisd ينتج الملخصات ،
التفاصيل والإحصاءات المتعلقة بتشغيل Amavisd-new (من الآن فصاعدًا ، تسمى ببساطة
أمافيس).

يمكن استخدام هذه الأداة المساعدة كبرنامج مستقل ، أو كوحدة تصفية لوغواتش ل
إنتاج تقارير موجزة وتقارير مفصلة Amavisd جديدة من داخل Logwatch.

امافيس- لوجواتش قادر على إنتاج مجموعة واسعة من التقارير ببيانات مجمعة ومصنفة على أنها
قدر الإمكان لتقليل الضوضاء وإبراز الأنماط. تقدم تقارير موجزة موجزة أ
نظرة عامة سريعة على عمليات Amavis العامة وتسليم الرسائل ، مع استدعاء التحذيرات
التي قد تتطلب الانتباه. توفر التقارير التفصيلية سهولة المسح ، بالتسلسل الهرمي-
معلومات مرتبة ومنظمة ، مع الكثير أو القليل من التفاصيل حسب الرغبة.

تتوفر الكثير من البيانات الشيقة عندما يتم ضبط مستوى $ log_level الخاص بـ Amavis على 2 على الأقل.
يرى أمافيس سجل مستوى أدناه.

امافيس- لوجواتش مخرجات قسمين رئيسيين: أ نبذة عامة قسم وأ مفصل والقسم الخاص به.
لسهولة القراءة والمسح السريع ، تظهر جميع الأحداث أو عدد النتائج في العمود الأيسر ،
متبوعًا بوصف موجز لنوع الحدث ، وأخيرًا إحصاءات إضافية أو
قد تظهر تمثيلات العد في العمود أقصى اليمين.

يوضح المقطع التالي من نموذج تقرير موجز:

****** ملخص ******************************************* *

9 تحذيرات متنوعة

20313 إجمالي الرسائل التي تم فحصها ---------------- 100.00٪
1008.534M إجمالي البايت الممسوحة ضوئيًا 1,057,524,252،XNUMX،XNUMX،XNUMX
======== =========================================== ======

1190 ممنوع ------------------------------- 5.86٪
18 منع البرمجيات الخبيثة 0.09٪
4 حظر الاسم المحظور 0.02٪
416 حظر بريد عشوائي 2.05٪
تم تجاهل 752 بريد عشوائي (بدون عزل) 3.70٪

19123 ناجح -------------------------------- 94.14٪
مرت 47 رأس سيئة بنسبة 0.23٪
اجتاز 19076 النظافة 93.91٪
======== =========================================== ======

18 برنامج ضار ------------------------------- 0.09٪
18 منع البرمجيات الخبيثة 0.09٪

4 محظور -------------------------------- 0.02٪
4 ملف محظور محظور 0.02٪

1168 بريد عشوائي ---------------------------------- 5.75٪
416 حظر بريد عشوائي 2.05٪
تم تجاهل 752 بريد عشوائي (بدون عزل) 3.70٪

19123 هام ----------------------------------- 94.14٪
مرت 47 رأس سيئة بنسبة 0.23٪
اجتاز 19076 النظافة 93.91٪
======== =========================================== ======

1982 تجاوز SpamAssassin
32 خرجوا من الحجر الصحي
2 إشعار DSN (تصحيح أخطاء إضافي)
2 ترتد لا يمكن التحقق منه
2369 القائمة البيضاء
2 مدرج في القائمة السوداء
12 خطأ MIME
58 رأس غير صالح (تصحيح أخطاء إضافي)
40 وحدة رمز إضافية تم تحميلها في وقت التشغيل

يشير التقرير إلى وجود 9 تحذيرات عامة ، و أمافيس تم مسحها ما مجموعه 20313
رسائل لما مجموعه 1008.53 ميغا بايت أو 1,057,524,252 بايت. مجموعات التلخيص التالية
يعرض نظرة عامة على Blocked / Passed ، مع 1190 رسالة محظورة (مقسمة إلى 18
تم حظر الرسائل باعتبارها برامج ضارة ، و 4 رسائل بأسماء محظورة ، و 416 رسالة غير مرغوب فيها ، و 752
الرسائل المهملة) ، و 19123 الرسائل التي تم تجاوزها (47 رسالة برؤوس سيئة و 19076
رسائل نظيفة).

يعرض تجميع الملخص التالي (اختياري) ترتيب الرسالة حسب فئة المحتويات.
كان هناك 18 رسالة برامج ضارة و 4 رسائل ملفات محظورة (جميعها محظورة) و 1168 بريد عشوائي
رسالة ، تم حظر 416 منها (عزل) و 752 تم تجاهلها. أخيرًا ، كان هناك
تم اعتبار 19123 رسالة على أنها Ham (أي ليست بريدًا عشوائيًا) ، 47 منها تحتوي على رؤوس سيئة.

يتم أيضًا سرد ملخصات تعداد إضافية لمجموعة متنوعة من الأحداث.

هناك العشرات من الأقسام الفرعية المتاحة في مفصل تقرير ، كل من مخرجاته
يمكن التحكم فيها بطرق مختلفة. يحاول كل قسم فرعي تجميع وتقديم ملف
معظم البيانات ذات مغزى في المستويات الأعلى ، مع دفع أقل فائدة أو صاخبة البيانات نحو
مستويات أدنى. الهدف هو توفير أكبر قدر ممكن من الفائدة من التجميع الذكي
من البيانات ، للسماح بمسح التقرير بشكل أسرع وتحديد الأنماط وحل المشكلات.
يتم دائمًا فرز البيانات بترتيب تنازلي حسب العدد ، ثم رقميًا حسب عنوان IP أو
أبجديًا حسب الاقتضاء.

المقطع التالي الذي تم حظر الرسائل غير المرغوب فيها من العينة مفصل يوضح التقرير الأساسي
هيكل المستوى الهرمي امافيس- لوجواتش:

****** مفصلة *******************************************

19346 تم حظر البريد العشوائي -----------------------------------
756 [البريد الإلكتروني محمي]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1


• امافيس- لوجواتش يقرأ الأداة من STDIN أو من Amavis المسمى ملف تسجيل. مضاعف
ملف تسجيل يمكن تحديد الوسيطات ، كل منها بالترتيب. المستخدم قيد التشغيل أمافيس-
ساعة السجل يجب أن يكون لديك إذن قراءة على كل ملف سجل مسمى.

مزيد من الخيارات
تؤثر الخيارات المدرجة أدناه على تشغيل امافيس- لوجواتش. الخيارات المحددة لاحقًا
على سطر الأوامر تجاوز السابقة. يمكن اختصار أي خيار إلى ملف
طول لا لبس فيه.

- [لا] التعلم التلقائي
--عرض_التعلم منطقية
لتمكين (تعطيل) إخراج تقرير التعلم التلقائي. هذا التقرير متاح فقط
إذا كان ملف Amavis الافتراضي $ log_templ تم تعديله لتقديم نتائج التعلم التلقائي بتنسيق
إدخالات السجل. يمكن القيام بذلك عن طريق إلغاء تعليق سطرين في برنامج أمافيس
نفسها (حيث توجد قوالب السجل الافتراضية) ، أو عن طريق إضافة ملف
$ log_templ متغير إلى amavisd.conf ملف. انظر أمافيس اقرأني.تخصيص و
ابحث قرب نهاية برنامج أمافيزد عن "التعلم التلقائي".

- [لا] by_ccat_summary
- اعرض_من خلال_ccat_summary منطقية
لتمكين (تعطيل) ملخص فئة المحتويات حسب في ملف نبذة عامة والقسم الخاص به.
الافتراضي: ممكن.

-f ملف التكوين
--ملف التكوين ملف التكوين
استخدم ملف تكوين بديل ملف التكوين بدلا من الافتراضي. هذا
يمكن استخدام الخيار أكثر من مرة. ستتم معالجة ملفات التكوين المتعددة
بالترتيب المقدم في سطر الأوامر. يرى CONFIGURATION FILE أدناه.

--Debug الكلمات المفتاحية
إخراج معلومات التصحيح أثناء تشغيل امافيس- لوجواتش. المعلمة
الكلمات المفتاحية عبارة عن كلمة رئيسية واحدة أو أكثر مفصولة بفواصل أو مسافات. للحصول على قائمة
كلمات رئيسية صالحة ، استخدم --debug xxx حيث يمثل xxx أي كلمة رئيسية غير صالحة.

- التفاصيل مستوى
يعيّن الحد الأقصى لمستوى التفاصيل لـ امافيس- لوجواتش إلى مستوى. هذا الخيار عالمي ،
تجاوز أي محددات إخراج أخرى موصوفة أدناه.

• امافيس- لوجواتش فائدة تنتج نبذة عامة القسم ، أ مفصل القسم، و
أقسام تقرير إضافية. مع مستوى أقل من 5 ، امافيس- لوجواتش سوف ينتج
فقط نبذة عامة قسم. في مستوى 5 وما فوق ، فإن مفصل قسم وأي
أقسام التقرير الإضافية مرشحة للإخراج. كل زيادة تدريجية في
مستوى يولد مستوى فرعيًا هرميًا إضافيًا من المخرجات في مفصل
قسم من التقرير. في مستوى 10 ، جميع المستويات هي الإخراج. الخطوط التي تتجاوز
أقصى عرض للتقرير (محدد بـ أقصى عرض_تقرير_عرض) سيتم قطعه. جلسة مستوى
إلى 11 سيمنع قطع الأسطر في التقرير (انظر أيضًا --أسلوب الخط).

- [لا] first_recip_only
- show_first_recip_only منطقية
يحدد ما إذا كان سيتم الفرز حسب المستلم الأول فقط وعرضه فقط عندما يكون ملف
تحتوي الرسائل الممسوحة ضوئيًا على عدة مستلمين.

--مساعدة اطبع معلومات الاستخدام ووصفًا موجزًا ​​عن خيارات سطر الأوامر.

--ipaddr_width عرض
يحدد أنه يجب طباعة عناوين IP في أزواج العنوان / اسم المضيف بامتداد
عرض المجال عرض الشخصيات. قد تكون زيادة القيمة الافتراضية مفيدة للأنظمة
باستخدام عناوين IPv6 الطويلة.

-l المحدد = المستوى
--حد المحدد = المستوى
يضبط محدد المستوى المحدد مع المواصفات المستوى.

--أسلوب الخط نمط
يحدد كيفية التعامل مع سطور التقرير الطويلة. ثلاثة أنماط متوفرة: بالإضافة إلى,
بترو التفاف. ضبط نمط إلى بالإضافة إلى سيمنع قطع الخطوط إلى
أقصى عرض_تقرير_عرض؛ هذا ما يحدث عندما التفاصيل 11 أو أعلى. متى نمط is
بتر (الافتراضي) ، سيتم اقتطاع الخطوط الطويلة وفقًا لـ أقصى عرض_تقرير_عرض.
الضبط نمط إلى التفاف ستلتف الخطوط أطول من أقصى عرض_تقرير_عرض مثل هذا اليسار
لا يتم حجب عدد مرات دخول العمود. هذا الخيار له الأسبقية على الخط
النمط الذي يشير إليه ملف التفاصيل مستوى. الخيارات --ممتلىء, - اقتطاعو --لف .
المرادفات.

- التفاصيل
تعطيل مفصل قسم من التقرير ، وجميع التقارير التكميلية. هذا
يوفر الخيار آلية ملائمة لتعطيل جميع الأقسام الموجودة ضمن
مفصل تقرير ، حيث قد تعيد خيارات سطر الأوامر اللاحقة تمكين واحد أو أكثر
أقسام لإنشاء تقارير محددة.

- ساروليس `ش´
- ساروليس الافتراضي
لتمكين تقرير ضرب قواعد SpamAssassin. مفصولة بفواصل S و H الحجج
هي أهم قيم N لتقارير البريد العشوائي وتقارير هام ، على التوالي ، ويمكن أن تكون أي عدد صحيح
أكبر من أو يساوي 0 ، أو الكلمة الأساسية من جميع. الكلمة الرئيسية الافتراضي يستخدم
القيم الافتراضية المضمنة.

- nosarules
تعطيل تقرير ضرب قواعد SpamAssassin.

--التوقيت nrows
لتمكين تقرير النسب المئوية لتوقيتات SpamAssassin. يمكن أن يقتصر التقرير على
الصفوف N العلوية ذات الامتداد nrows دعوى. يتطلب هذا التقرير Amavis 2.6+ و
قاتل البريد العشوائي 3.3+.

--السعر_النسبة المئوية `P1 [ص2 ...]´
يحدد النسب المئوية المعروضة في تقرير توقيتات SpamAssassin. الحجج
P1 هي أعداد صحيحة من 0 إلى 100 شاملة. سيتم الاحتفاظ بترتيبهم في
تقرير.

--nosa_timings
تعطيل تقرير توقيتات SpamAssassin.

--الإصدار
طباعة امافيس- لوجواتش معلومات الإصدار.

- عدد_التواتر `B1 [ب 2 ...]´
- عدد_التواتر الافتراضي
يُمكّن تقرير تكرار نقاط الرسائل غير المرغوب فيها. الحجج B1 هي التردد
دلاء التوزيع ، ويمكن أن تكون أي أرقام حقيقية. سيتم الحفاظ على ترتيبهم
في التقرير. الكلمة الافتراضي يستخدم القيم الافتراضية المضمنة.

- عدد_الترددات
تعطيل تقرير تكرار نقاط الرسائل غير المرغوب فيها.

- درجات_نسبة مئوية `P1 [ص2 ...]´
- درجات_نسبة مئوية الافتراضي
يُمكّن تقرير النسب المئوية لدرجة البريد العشوائي. الحجج P1 حدد ال
النسب المئوية الموضحة في التقرير ، وهي أعداد صحيحة من 0 إلى 100 ضمناً. ال
الكلمة الافتراضي يستخدم القيم الافتراضية المضمنة.

- noscore_percentiles
تعطيل تقرير النسب المئوية لدرجة البريد العشوائي.

- [لا] مقطع_فارس
--عرض_المختارات منطقية
تمكن (تعطيل) تكملة كل منها مفصل عنوان القسم مع اسم ذلك
محدد مستوى القسم. الاسم المعروض هو خيار سطر الأوامر (أو
متغير ملف التكوين) يستخدم للحد من إخراج هذا القسم. مع كبير
عدد محددات المستوى المتوفرة في امافيس- لوجواتش، هذه آلية ملائمة
لتحديد محدد المستوى بالضبط الذي يؤثر على القسم.

- [لا] معلومات البدء
- show_startinfo منطقية
تمكين (تعطيل) تقرير بدء تشغيل Amavis الذي يعرض أحدث تشغيل لشركة Amavis
تفاصيل.

- [لا] ملخص

- عرض_ملخص
تمكن (تعطيل) عرض ملف نبذة عامة قسم من التقرير. ال
متغير Amavis_Show_Summary المستخدم في ملف التكوين.

--syslog_name الاسم
تحدد اسم خدمة سجل النظام امافيس- لوجواتش يستخدم لمطابقة خطوط سجل النظام.
فقط سجل الأسطر التي يتطابق اسم خدمتها مع التعبير العادي perl الاسم سوف
يمكن استخدامها من قبل امافيس- لوجواتش؛ يتم تجاهل جميع الأسطر غير المطابقة بصمت. هذا هو
مفيد عندما تستخدم حزمة Amavis المثبتة مسبقًا اسمًا غير الاسم الافتراضي
(أمافيس).

ملحوظة: إذا كنت تستخدم الأقواس في التعبير النمطي الخاص بك ، فتأكد من أنها كذلك
cloistering وليس الالتقاط: الاستخدام (؟:النمط) بدلا من (النمط).

- توقيت فى المائة
لتمكين تقرير النسب المئوية لأوقات مسح Amavis. يمكن أن يكون التقرير أعلى N-
في المئة محدودة مع فى المائة جدال.

- توقيت_النسبة المئوية `P1 [ص2 ...]´
يحدد النسب المئوية الموضحة في تقرير أوقات الفحص. الحجج P1
هي أعداد صحيحة من 0 إلى 100 ضمناً. سيتم الاحتفاظ بترتيبهم في التقرير.

- إخطارات
تعطيل تقرير توقيتات مسح Amavis.

--الإصدار
طباعة امافيس- لوجواتش معلومات الإصدار.

مستوى المحددات
إخراج كل قسم في ملف مفصل يتم التحكم في التقرير بواسطة محدد المستوى. ال
سيتم إخراج اسم متغير محدد المستوى عندما يكون المقطع_vars تم تعيين الخيار. مستوى
يتم تعيين المحددات إما عن طريق سطر الأوامر في الوضع المستقل مع --حد المحدد=المستوى
الخيار ، أو عبر متغير ملف التكوين أمافيس $المحدد=المستوى. كل محدد
الازعر المستوى الحجة الموضحة أدناه في LEVEL مراقبة.

يتم عرض قائمة محددات المستوى أدناه.

أقسام فئة محتويات Amavis الرئيسية (ccatmajor) ، مدرجة بترتيب الأولوية: VIRUS ،
محظور ، غير مفحص ، بريد عشوائي ، غير مرغوب فيه ، سيء ، كبير الحجم ، MTA ، نظيف.

البرامج الضارة
البرمجيات الخبيثة
الرسائل المحظورة أو التي تم تمريرها والتي تحتوي على برامج ضارة (ccatmajor: VIRUS).

محظور
BannedNamePassed
الرسائل المحظورة أو التي تم تمريرها والتي تحتوي على أسماء محظورة في أجزاء MIME (ccatmajor:
محظور).

غير محدد
لم يتم التحقق منه
الرسائل المحظورة أو التي تم تمريرها والتي لم يتم فحصها بواسطة ماسح الفيروسات أو SpamAssassin
(Amavis ccatmajor: لم يتم التحقق منه).

البريد العشوائي
تجاوز البريد العشوائي
الرسائل المحظورة أو التي تم تمريرها والتي تم اعتبارها بريدًا عشوائيًا وصلت إلى مستوى القتل
(Amavis ccatmajor: الرسائل الاقتحامية)

غير مرغوب فيه
تم تمريرها غير مرغوب فيها
الرسائل المحظورة أو التي تم تمريرها والتي تم اعتبارها بريدًا عشوائيًا ، ولكنها لم تصل إلى مستوى القتل
(أمافيس كاتمايور: سبامي)

BadHeaderBlocked
BadHeaderPassed
الرسائل المحظورة أو التي تم تمريرها والتي تحتوي على رؤوس بريد سيئة (ccatmajor: BAD-HEADER).

كبير الحجم
المتضخم
الرسائل المحظورة أو التي تم تمريرها والتي تم اعتبارها كبيرة الحجم (Amavis ccatmajor:
كبير).

MtaBlocked
MtaPassed
الرسائل المحظورة أو التي تم تمريرها بسبب الفشل في إعادة الحقن في MTA (Amavis ccatmajor:
MTA المحظورة). تشير حالات حدوث هذا الحدث إلى وجود مشكلة في التكوين. [
ملاحظة: لا أعتقد أن mtapassed يحدث ، ولكنه موجود للتأكد من اكتماله.]

أخرى
أخرى
الرسائل المحظورة أو التي تم تمريرها والتي ليست من فئات المحتويات الرئيسية الأخرى
(أمافيس كاتماجور: أخرى).

TempFailBlocked
Tempfail
الرسائل المحظورة أو التي تم تمريرها والتي بها فشل مؤقت (Amavis ccatmajor:
فشل مؤقت)

CleanBlocked
مرت نظيفة
الرسائل المحظورة أو التي تم تمريرها والتي تم اعتبارها نظيفة (Amavis ccatmajor: CLEAN؛
أي غير بريد عشوائي وغير فيروسي).

أقسام أخرى مرتبة أبجديًا:

فشل AvConnect
مشاكل في الاتصال بجهاز (أجهزة) مكافحة الفيروسات.

AvTimeout
المهلات التي تنتظر الردود من ماسح (ماسحات) مكافحة الفيروسات.

أرشيف مقتطف
مشاكل استخراج الأرشيف.

BadHeaderSupp
معلومات تصحيح الأخطاء التكميلية فيما يتعلق بالرسائل التي تحتوي على رؤوس بريد تالفة.

بايز ترددات الرسائل عن طريق مجموعات الاحتمالات بايزي.

عنوان سيئ
بناء جملة عنوان البريد الإلكتروني غير صالح.

القائمة السوداء
الرسائل التي تم وضعها في اللائحة السوداء. انظر أيضًا إلى القائمة البيضاء أدناه.

قتل ترتد
ارتداد
لا يمكن التحقق منه
التخلص من الرسائل المرتدة الواردة (DSNs).

نوع المحتوى
تصنيف مرفق MIME حسب النوع / النوع الفرعي.

خطأ
تمت مصادفة الأخطاء أو إرجاعها بواسطة DCC.

خطأ ديفانج
تمت مصادفة أخطاء أثناء عملية defang.

مشوه
تم تشويه الرسائل (أصبحت غير ضارة).

إشعار Dsn
تمت مصادفة أخطاء أثناء محاولة إرسال إشعار حالة التسليم.

Dsn مكبوت
تم منع إشعار حالة التسليم (DSN) عمدًا.

وحدات إكسترا
تم تحميل وحدات التعليمات البرمجية الإضافية Amavis أثناء وقت التشغيل.

المرسل المزيف
عناوين المرسل المزورة ، على النحو الذي تحدده Amavis.

مميت أحداث قاتلة. يتم تقديم هذه في الجزء العلوي من التقرير ، حسب الاقتضاء
الاهتمام.

LocalDeliverySkapped
فشل التسليم إلى عنوان محلي.

MalwareByScanner
انهيار البرامج الضارة بواسطة الماسح (الماسحات) الذي اكتشف البرامج الضارة.

خطأ Mime
تمت مصادفة أخطاء أثناء استخراج MIME.

ذعر أحداث الذعر. يتم تقديم هذه في الجزء العلوي من التقرير ، حسب الاقتضاء
الاهتمام.

p0f نتائج البصمات السلبية (p0f) ، مجمعة حسب نوع محتويات البريد (فيروس ، غير محدد ،
المحظورة ، والبريد العشوائي ، ولحم الخنزير) ، وبعد ذلك حسب نوع نظام التشغيل ، وأخيرًا حسب عنوان IP.
ملاحظة: يتم تحسين أنظمة Windows بواسطة إصدار نظام التشغيل Windows ، بينما يتم تحسين إصدارات أنظمة التشغيل الأخرى
يتم تجميع أنظمة التشغيل بشكل عام.

تاريخ الطرح في الأسواق
الرسائل التي تم إصدارها من Amavis quarantine.

صدق
التشخيص كما ورد من SpamAssassin.

smtpResponse
تم تلقي استجابات SMTP أثناء الحوار مع MTA. إدخالات السجل هذه هي بشكل أساسي
التصحيح.

Tmp محفوظة
الدلائل المؤقتة المحفوظة بواسطة Amavis عندما يواجه بعض المكونات مشكلة
أو الفشل. الدلائل المدرجة وإدخالات السجل المقابلة لها يجب أن تكون
تقييم للمشاكل.

تم تخطي
الرسائل التي لا يمكن فحصها بواسطة برنامج مكافحة الفيروسات.

تحذير
أحداث التحذير غير مصنفة في تحذيرات محددة أدناه. يتم تقديم هذه في
الجزء العلوي من التقرير ، لأنها قد تتطلب الانتباه.

تم تعديل عنوان التحذير
عناوين بريد إلكتروني غير مكتملة تم تعديلها بواسطة Amavis من أجل السلامة.

تحذير NoQuarantineId
محاولات لتحرير رسالة معزولة لا تحتوي على X-Quarantine-ID
رأس.

تحذير المستوى
التكوين أو الأداة غير الآمنة المستخدمة بواسطة Amavis.

تحذير
حالات الفشل أثناء محادثة SMTP مع MTA.

تحذير
فشل الاتصال بخدمة SQL أو الردود على الخطأ.

مدرج في القائمة البيضاء
الرسائل التي تم وضعها في القائمة البيضاء (soft-). انظر أيضا القائمة السوداء أعلاه.

LEVEL مراقبة

• مفصل يتكون قسم التقرير من عدد من الأقسام الفرعية ، كل منها
يتم التحكم فيها عالميًا ومستقلًا. يؤثر إعدادان على الإخراج المقدم في
ال مفصل تقرير: مستوى تفاصيل شامل (محدد بـ - التفاصيل) التي لها نهائية (كبيرة
المطرقة) التحكم في الإخراج على مفصل ، والتفاصيل الخاصة بالقسم الفرعي
الإعدادات (مطرقة صغيرة) ، والتي تسمح بمزيد من الحد من الإخراج لقسم فرعي.
قد يقتصر كل قسم فرعي على مستوى عمق معين ، وقد يكون كل مستوى فرعي
محدودة مع أعلى N أو حدود العتبة. ال المستوى حجة لكل مستوى
المحددات المذكورة أعلاه تستخدم لتحقيق ذلك.

ربما يكون من الأفضل مواصلة شرح حدود المستوى الفرعي بالآتي:
التسلسل الهرمي لنمط المخطط التفصيلي المعروف ، وبعض الأمثلة الأساسية:

مستوى 0
مستوى 1
مستوى 2
مستوى 3
مستوى 4
مستوى 4
مستوى 2
مستوى 3
مستوى 4
مستوى 4
مستوى 4
مستوى 3
مستوى 4
مستوى 3
مستوى 1
مستوى 2
مستوى 3
مستوى 4

إن أبسط شكل من أشكال الحد من الإخراج يمنع كل الإخراج تحت مستوى معين. ل
على سبيل المثال ، أ المستوى الضبط على "2" يعرض فقط البيانات في المستويات من 0 إلى 2. فكر في هذا على أنه
انهيار كل عنصر من المستوى الفرعي 2 ، وبالتالي إخفاء جميع المستويات الأدنى (3 ، 4 ، ...) ، لتحقيق:

مستوى 0
مستوى 1
مستوى 2
مستوى 2
مستوى 1
مستوى 2

أحيانًا يكون حجم الإخراج في القسم كبيرًا جدًا ، ومن المفيد منع أي قسم
البيانات التي لا تتجاوز قيمة عتبة معينة. ضع في اعتبارك هجوم القاموس العشوائي ،
التي تنتج قوائم طويلة جدًا من عناوين البريد الإلكتروني أو عناوين IP للمستلمين مرة واحدة. كل فرع
يمكن أن يكون المستوى في التدرج الهرمي مقيدًا بالعتبة عن طريق تعيين المستوى بشكل مناسب.
الضبط المستوى إلى القيمة "2 :: 5" سوف تمنع أي بيانات في المستوى 2 لا تفعل ذلك
يتجاوز عدد مرات الوصول إلى 5.

ربما يكون إنتاج قائمة N أعلى ، مثل أفضل 10 مرسلين ، أمرًا مرغوبًا فيه. أ المستوى of
"3:10:" تحدد بيانات المستوى 3 لأعلى 10 نتائج فقط.

مع هذه الأمثلة البسيطة بعيدًا عن الطريق ، أ المستوى يتم تعريفه على أنه مسافة بيضاء أو
قائمة مفصولة بفواصل لواحد أو أكثر مما يلي:

l يحدد الحد الأقصى لمستوى الإخراج لهذا القسم الفرعي ، بنطاق من 0
إلى 10. إذا l هي 0 ، لن يتم إخراج أي مستويات ، مما يؤدي إلى تعطيل القسم الفرعي بشكل فعال
(تم توفير بيانات المستوى 0 بالفعل في تقرير الملخص ، لذلك يتم أخذ المستوى 1 في الاعتبار
أول مستوى مفيد في مفصل تقرير). القيم الأعلى ستنتج مخرجات
تصل إلى المستوى المحدد بما في ذلك.

l.n كما هو مذكور أعلاه ، مع إضافة ذلك n يحد من إخراج المستوى 1 لهذا القسم إلى
تيشرت n أغراض. قيمة n يمكن أن يكون أي عدد صحيح أكبر من 1. (هذا الشكل من
التحديد له فائدة أقل من الصيغة الموضحة أدناه. يتم توفيره للخلف
التوافق. يتم تشجيع المستخدمين على استخدام بناء الجملة أدناه).

l:n:t هذا الثلاثي يحدد المستوى l، أعلى n، والحد الأدنى t. كل من القيم
هي أعداد صحيحة ، مع l كونه محدد المستوى كما هو موضح أعلاه ، n كونك في القمة n
المحدد للمستوى lو t كونه محدد عتبة المستوى l. عندما كلاهما
n و t محددة ، n له الأولوية ، والسماح للأعلى n القوائم (بغض النظر عن
قيمة العتبة). إذا كانت قيمة l تم حذف القيم المحددة لـ n و / أو
t تستخدم لجميع المستويات المتوفرة في القسم الفرعي. هذا يسمح بشكل بسيط
من wildcarding (على سبيل المثال ، وضع حدود الحد الأدنى على جميع المستويات). لكن،
تتجاوز المحددات المحددة دائمًا محددات أحرف البدل. الشكل الأول من المستوى
المحدد قد يتم تضمينه في المستوى لتقييد الإخراج ، بغض النظر عن عدد
ثلاثة توائم موجودة.

تكون جميع أشكال المحددات الثلاثة فعالة فقط عندما امافيس- لوجواتشمستوى التفاصيل 5 أو
أكبر (ال مفصل لم يتم تنشيط القسم حتى تصبح التفاصيل على الأقل 5).

رؤية أمثلة قسم لسيناريوهات الاستخدام.

CONFIGURATION FILE

امافيس- لوجواتش يمكنه قراءة إعدادات التكوين من ملف التكوين. بشكل أساسي،
يمكن وضع أي خيار سطر أوامر في ملف التكوين ، وهذه الإعدادات هي
قراءة عند بدء التشغيل.

لأن امافيس- لوجواتش يمكن تشغيلها إما بشكل مستقل أو داخل Logwatch ، لتقليل
الارتباك، امافيس- لوجواتش يرث متطلبات بناء جملة ملف تكوين Logwatch و
الاتفاقيات. هؤلاء هم:

· يتم تجاهل خطوط المسافات البيضاء.

· الخطوط التي تبدأ ب # يتم تجاهلها

الإعدادات بالشكل:

خيار = قيمنا

· المسافات أو علامات التبويب على جانبي الملف = يتم تجاهل الشخصية.

· أي قيمنا محمية بعلامات اقتباس مزدوجة سيتم حفظها بحالة الأحرف.

· يتم تقليل جميع المحتويات الأخرى إلى أحرف صغيرة (غير محتفظ بها ، غير حساسة لحالة الأحرف).

· الجميع امافيس- لوجواتش يجب أن تكون إعدادات التكوين مسبوقة بـ "أمافيس $"أو أمافيس-
ساعة السجل سوف يتجاهلهم.

· عند التشغيل تحت Logwatch ، أي قيم غير مسبوقة بـ "أمافيس $"يستهلكها
ساعة السجل. يمر فقط إلى امافيس- لوجواتش (عبر متغير البيئة) إعداداته
تعتبر صالحة.

· القيم صواب و نعم يتم تحويلها إلى 1 و خطأ و لا إلى 0.

· لا يتم حفظ ترتيب الإعدادات داخل ملف التكوين (نظرًا لأن الإعدادات
تم تمريرها بواسطة Logwatch عبر متغيرات البيئة ، والتي ليس لها ترتيب محدد).

لتضمين خيار سطر أوامر في ملف التكوين ، قم ببادئة خيار سطر الأوامر
اسم مع كلمة "أمافيس $". إعداد ملف التكوين وسطر الأوامر التاليين
الخيار متكافئ:

amavis_Line_Style دولار = بتر

--أسلوب الخط بتر

محددات المستوى تكون مسبوقة أيضًا بـ أمافيس $، ولكن في سطر الأوامر مع تحديد
ال --حد الخيار:

$ amavis_SpamBlocked = 2

--حد حظر البريد العشوائي = 2

يحدث ترتيب خيارات سطر الأوامر ومعالجة ملف التكوين على النحو التالي: 1)
تتم قراءة ملف التكوين الافتراضي إذا كان موجودًا أم لا --ملف التكوين تم تحديده في
سطر أوامر. 2) تتم قراءة ملفات التكوين ومعالجتها بالترتيب الموجود في
سطر الأوامر. 3) تتجاوز خيارات سطر الأوامر أي خيارات تم تعيينها بالفعل إما عن طريق الأمر
خط أو من أي ملف تكوين.

يتم تفسير خيارات سطر الأوامر عند رؤيتها في سطر الأوامر ، وما بعده
ستتجاوز الخيارات الخيارات المحددة مسبقًا.

EXIT الوضع

• امافيس- لوجواتش تنهي الأداة المساعدة برمز الحالة 0 ، ما لم يحدث خطأ ، في
في هذه الحالة يتم إرجاع حالة خروج غير صفرية.

أمثلة

الركض مستقل
ملحوظة: امافيس- لوجواتش يقرأ بيانات السجل الخاصة به من ملف أو أكثر من ملفات سجل Amavis المسماة ، أو من
STDIN. للإيجاز ، عند الاقتضاء ، تستخدم الأمثلة أدناه الكلمة ملف كالأمر
حجة الخط المعنى /path/to/amavis.log. من الواضح أنك ستحتاج إلى استبدال ملف
بالمسار المناسب.

يهرب امافيس- لوجواتش في الوضع المستقل ، ما عليك سوى تشغيل:

امافيس- لوجواتش ملف

تتوفر قائمة كاملة بالخيارات والاستخدام الأساسي عبر:

امافيس- لوجواتش --مساعدة

لطباعة تقرير موجز فقط عن بيانات سجل Amavis:

امافيس- لوجواتش - التفاصيل 1 ملف

لإنتاج تقرير موجز وتقرير تفصيلي من مستوى واحد في 25 مايو:

البقرى 'يمكن 25 " ملف | امافيس- لوجواتش - التفاصيل 5

لإنتاج قائمة العشرة الأوائل فقط من مجالات البريد الإلكتروني المرسلة ، تقرير الملخص والتفاصيل
يتم تعطيل التقارير أولاً. نظرًا لأن خيارات سطر الأوامر تتم قراءتها وتمكينها من اليسار إلى-
يمينًا ، يتم إعادة تمكين قسم الإرسال إلى المستوى 1 بمحدد مستوى 1 أعلى 10:

امافيس- لوجواتش - الخلاصة - التفاصيل \
--حد سبامبوكيد '1 1:10: ملف

يُظهر الأمر التالي ومخرجاته النموذجية مثالًا أكثر تعقيدًا لمحدد المستوى.
يعطي الأمر أعلى 4 مستلمين تم حظرهم من البريد العشوائي (المستوى 1) ، وتحت مع كل منهم
تلقي أول 2 IPs مرسلين (المستوى 2) وأخيرًا أقل من ذلك ، فقط مغلف من
العناوين (المستوى 3) مع عدد مرات الدخول أكبر من 6. تشير الأشكال الناقصة إلى أعلى N أو الحد الأدنى-
بيانات محدودة:

امافيس- لوجواتش - الخلاصة - التفاصيل \
--حد سبامبوكيد 1: 4: 2: 2: 3 :: 6 ' ملف

19346 تم حظر البريد العشوائي -----------------------------------
756 [البريد الإلكتروني محمي]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>

640 [البريد الإلكتروني محمي]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>

595 [البريد الإلكتروني محمي]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>

547 [البريد الإلكتروني محمي]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>



الركض في غضون Logwatch
ملحوظة: إصدارات Logwatch السابقة للإصدار 7.3.6 ، ما لم تتم تهيئتها بخلاف ذلك ، تتطلب --مطبعة
خيار للطباعة إلى STDOUT بدلاً من إرسال التقارير عبر البريد الإلكتروني. منذ الإصدار 7.3.6 ،
STDOUT هي وجهة الإخراج الافتراضية ، و --مطبعة تم استبدال الخيار بـ
--انتاج المعياري. تحقق من التكوين الخاص بك لتحديد مكان إخراج التقرير
الموجهة ، وإضافة الخيار المناسب للأوامر أدناه.

لطباعة تقرير موجز لبيانات سجل Amavis اليوم:

ساعة السجل --الخدمات أمافيس --نطاق اليوم - التفاصيل 1

لطباعة تقرير لبيانات سجل Amavis اليوم بمستوى واحد
من التفاصيل في مفصل القسم:

ساعة السجل --الخدمات أمافيس --نطاق اليوم - التفاصيل 5

لطباعة تقرير يوم أمس ، بمستويين من التفاصيل في مفصل القسم:

ساعة السجل --الخدمات أمافيس --نطاق أمس - التفاصيل 6

لطباعة تقرير من 12 ديسمبر إلى 14 ديسمبر ، بأربعة مستويات من التفاصيل في
مفصل القسم:

ساعة السجل --الخدمات أمافيس --نطاق \
'بين 12/12 و 12/14 " - التفاصيل 8

لطباعة تقرير اليوم بجميع مستويات التفاصيل:

ساعة السجل --الخدمات أمافيس --نطاق اليوم - التفاصيل 10

كما هو مذكور أعلاه ، لكنه يترك سطورًا طويلة غير مقصوصة:

ساعة السجل --الخدمات أمافيس --نطاق اليوم - التفاصيل 11

أمافيس سجل مستوى
يوفر Amavis معلومات سجل إضافية عند المتغير $ log_level يزداد أعلاه
القيمة الافتراضية 0. يتم استخدام هذه المعلومات من قبل امافيس- لوجواتش فائدة لتقديمها
تقارير إضافية ، غير متوفرة مع الإعداد الافتراضي $ log_level= 0 قيمة. أ $ log_level من 2
ويقترح.

إذا كنت تفضل عدم زيادة مستوى الضوضاء في بريدك الرئيسي أو سجلات Amavis ، فيمكنك ذلك
تكوين سجل النظام لتسجيل إخراج Amavis في ملفات سجل متعددة ، حيث توجد إدخالات السجل الأساسية
يتم توجيهها إلى سجل (سجلات) البريد الرئيسي وإدخالات أكثر تفصيلاً يتم توجيهها إلى سجل خاص بـ Amavis
الملف المستخدم لتغذية ملف امافيس- لوجواتش خدمة.

هناك طريقة ملائمة لتحقيق ذلك وهي تغيير متغيرات تكوين Amavis بتنسيق
amavisd.conf كما هو مبين أدناه:

amavisd.conf:
$ log_level = 2 ؛
$ syslog_facility = 'local5'؛
$ syslog_priority = "تصحيح"؛

هذا يزيد $ log_level إلى الرقم 2 ، ويرسل إدخالات سجل Amavis إلى سجل نظام بديل
منشأة (على سبيل المثال. محلي 5، user) ، والتي يمكن توجيهها بعد ذلك إلى ملف سجل واحد أو أكثر ، بما في ذلك
ملف سجل البريد الرئيسي الخاص بك:

سجل النظام:
# mail.info - / var / log / maillog
mail.info ؛ local5.notice - / var / log / maillog

local5.info - / var / log / amavisd-info.log

أمافيس' عادي $ log_level 0 رسائل سيتم توجيهها إلى كل من maillog الخاص بك وإلى
أمافيسد- info.log ملف ولكن أعلى $ log_level سيتم توجيه الرسائل فقط إلى أمافيسد-
info.log ملف. للحصول على معلومات إضافية حول تسجيل Amavis ، ابحث في الملف
ملاحظات الإصدار في توزيع أمافيس لـ:

"يتم الآن اشتقاق أولويات سجل النظام ديناميكيًا"

البيئة

• امافيس- لوجواتش يستخدم البرنامج متغيرات البيئة التالية (المحددة تلقائيًا)
عند الجري تحت Logwatch:

LOGWATCH_DETAIL_LEVEL
هذا هو مستوى التفاصيل المحدد باستخدام وسيطة سطر أوامر Logwatch - التفاصيل
أو ال التفاصيل الإعداد في ملف التكوين ... conf / services / amavis.conf.

LOGWATCH_DEBUG
هذا هو مستوى التصحيح المحدد باستخدام وسيطة سطر أوامر Logwatch --Debug.

أمافيسXXX
يمرر برنامج Logwatch جميع الإعدادات أمافيسXXX في ملف التكوين
... conf / services / amavis.conf إلى أمافيس عامل التصفية (الذي تم تسميته بالفعل
... / scripts / services / amavis) عبر متغير البيئة.

استخدم amavis-logwatch عبر الإنترنت باستخدام خدمات onworks.net