amavis-logwatch - آنلاین در ابر

برنامه:

نام

amavis-logwatch - ابزار تجزیه و تحلیل و تجزیه و تحلیل گزارش جدید Amavisd

خلاصه

amavis-logwatch [گزینه های] [ورود به سیستم فایل ...]

شرح

La amavis-logwatch(1) ابزار یک تجزیه‌کننده گزارش جدید Amavisd است که خلاصه‌هایی را تولید می‌کند،
جزئیات و آمار مربوط به عملکرد آماویسد-نیو (از این پس به سادگی نامیده می شود
آماویس).

این ابزار می تواند به عنوان یک برنامه مستقل یا به عنوان یک ماژول فیلتر Logwatch استفاده شود
خلاصه و گزارش های مفصل جدید Amavisd را از داخل Logwatch تهیه کنید.

Amavis-logwatch قادر به تولید طیف گسترده ای از گزارش ها با داده های گروه بندی و مرتب شده است
تا حد ممکن برای کاهش نویز و برجسته کردن الگوها. گزارش خلاصه مختصر ارائه می کند
مروری سریع بر عملیات عمومی آماویس و تحویل پیام، با فراخوانی هشدارها
که ممکن است نیاز به توجه داشته باشد. گزارش های تفصیلی اسکن آسان، به صورت سلسله مراتبی را فراهم می کند.
اطلاعات مرتب و سازماندهی شده، با جزییات کم یا زیاد.

بسیاری از داده های جالب زمانی در دسترس هستند که $log_level Amavis روی حداقل 2 تنظیم شود.
دیدن آماویس ورود سطح زیر کلیک کنید.

Amavis-logwatch خروجی دو بخش اصلی: الف خلاصه بخش و الف دقیق بخش.
برای خوانایی و اسکن سریع، تمام رویدادها یا تعداد ضربه ها در ستون سمت چپ ظاهر می شوند.
به دنبال آن شرح مختصری از نوع رویداد و در نهایت آمار اضافی یا
نمایش تعداد ممکن است در سمت راست ترین ستون ظاهر شود.

بخش زیر از یک گزارش خلاصه نمونه نشان می دهد:

****** خلاصه ******************************************* *

9 هشدارهای متفرقه

20313 کل پیام های اسکن شده ---------------- 100.00%
1008.534M کل بایت اسکن شده 1,057,524,252
================================================== ======

1190 مسدود شده ------------------------------- 5.86%
18 بدافزار مسدود شده 0.09٪
4 نام ممنوعه مسدود شده 0.02%
416 هرزنامه مسدود شده 2.05٪
752 هرزنامه حذف شد (بدون قرنطینه) 3.70٪

19123 گذشت -------------------------------- 94.14%
47 ضربه سر بد پاس 0.23%
19076 Clean 93.91% گذشت
================================================== ======

18 بدافزار -------------------------------- 0.09%
18 بدافزار مسدود شده 0.09٪

4 ممنوع -------------------------------- 0.02%
4 فایل ممنوعه مسدود شده 0.02%

1168 هرزنامه ---------------------------------- 5.75%
416 هرزنامه مسدود شده 2.05٪
752 هرزنامه حذف شد (بدون قرنطینه) 3.70٪

19123 ژامبون ----------------------------------- 94.14%
47 ضربه سر بد پاس 0.23%
19076 Clean 93.91% گذشت
================================================== ======

1982 SpamAssassin دور زد
32 از قرنطینه آزاد شدند
2 اعلان DSN (اشکال زدایی تکمیلی)
2 پرش غیر قابل تأیید
2369 در لیست سفید
2 در لیست سیاه
12 خطای MIME
58 هدر بد (اشکال‌زدایی تکمیلی)
40 ماژول کد اضافی در زمان اجرا بارگذاری شده است

این گزارش حاکی از آن است که 9 هشدار کلی وجود داشته است آماویس در مجموع 20313 اسکن شده است
پیام ها در مجموع 1008.53 مگابایت یا 1,057,524,252 بایت. گروه های جمع بندی بعدی
نمای کلی Blocked / Passed را با 1190 پیام مسدود شده نشان می دهد (تجزیه شده به عنوان 18
پیام های مسدود شده به عنوان بدافزار، 4 پیام با نام های ممنوع، 416 پیام هرزنامه، و 752 پیام
پیام‌های دور انداخته شده)، و 19123 پیام‌های ارسال شده (47 پیام با سرصفحه‌های بد و 19076
پیام های پاک).

گروه بندی خلاصه بعدی (اختیاری) وضعیت پیام را بر اساس دسته بندی محتوا نشان می دهد.
18 پیام بدافزار و 4 پیام فایل ممنوعه (همه مسدود شده‌اند)، 1168 پیام هرزنامه وجود دارد.
پیام هایی که 416 مورد مسدود (قرنطینه) و 752 پیام نادیده گرفته شده است. بالاخره وجود داشت
19123 پیام Ham (یعنی هرزنامه نیست) در نظر گرفته شد، 47 مورد از آنها حاوی سرصفحه بد بود.

خلاصه تعداد اضافی برای انواع رویدادها نیز فهرست شده است.

ده ها بخش فرعی در دسترس است دقیق گزارش، هر یک از خروجی های آن
را می توان به روش های مختلف کنترل کرد. هر بخش فرعی تلاش می کند تا گروه بندی و ارائه شود
معنی دارترین داده ها در سطوح برتر، در حالی که کمتر مفید هستند یا پر سر و صدا داده ها به سمت
سطوح پایین تر هدف این است که تا حد امکان از گروه بندی هوشمند بهره مند شویم
از داده‌ها، برای اسکن سریع‌تر گزارش، شناسایی الگو و حل مشکل.
داده ها همیشه به ترتیب نزولی بر اساس تعداد و سپس به صورت عددی بر اساس آدرس IP یا
بر اساس حروف الفبا.

هرزنامه زیر بخشی از یک نمونه را مسدود کرد دقیق گزارش اساس را نشان می دهد
ساختار سطح سلسله مراتبی amavis-logwatch:

****** جزییات ****************************************

19346 هرزنامه مسدود شد -----------------------------------
756 [ایمیل محافظت شده]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

La amavis-logwatch ابزار از STDIN یا از Amavis نام برده می شود ورود به سیستم فایل. چندگانه
ورود به سیستم فایل آرگومان ها ممکن است مشخص شوند، هر کدام به ترتیب پردازش شوند. کاربر در حال اجرا آماویس-
ساعت طولی باید در هر فایل لاگ نامگذاری شده مجوز خواندن داشته باشد.

گزینه
گزینه های ذکر شده در زیر بر عملکرد آن تأثیر می گذارد amavis-logwatch. گزینه ها بعدا مشخص شدند
در خط فرمان موارد قبلی را لغو کنید. هر گزینه ای را می توان به اختصار an
طول بدون ابهام

--[no]autoolen
--show_autolearn بولی
خروجی گزارش autolearn را فعال می کند (غیرفعال می کند). این گزارش فقط در دسترس است
اگر آماویس پیش فرض باشد $log_templ برای ارائه نتایج یادگیری خودکار اصلاح شده است
ورودی های ورود این کار را می توان با حذف کامنت دو خط در برنامه آماویس انجام داد
خود (جایی که الگوهای گزارش پیش‌فرض در آن قرار دارند)، یا با افزودن صحیح آن
$log_templ متغیر به amavisd.conf فایل. آماویس را ببینید README.customize و
در انتهای برنامه Amavisd برای "autolearn" جستجو کنید.

--[no]by_ccat_summary
--show_by_ccat_summary بولی
خلاصه طبقه بندی بر اساس محتویات را فعال می کند (غیرفعال می کند). خلاصه بخش.
پیش فرض: فعال

-f config_file
--config_file config_file
از یک فایل پیکربندی جایگزین استفاده کنید config_file به جای پیش فرض این
گزینه ممکن است بیش از یک بار استفاده شود. چندین فایل پیکربندی پردازش خواهند شد
به ترتیب ارائه شده در خط فرمان. دیدن پیکربندی فایل زیر کلیک کنید.

- رفع اشکال کلید واژه ها
خروجی اطلاعات اشکال زدایی در طول عملیات amavis-logwatch. پارامتر
کلید واژه ها یک یا چند کلمه کلیدی جدا شده با کاما یا فاصله است. برای به دست آوردن لیست
کلمات کلیدی معتبر، از --debug xxx استفاده کنید که در آن xxx هر کلمه کلیدی نامعتبری است.

--جزئیات سطح
حداکثر سطح جزئیات را برای amavis-logwatch به سطح. این گزینه جهانی است،
نادیده گرفتن سایر محدود کننده های خروجی که در زیر توضیح داده شده است.

La amavis-logwatch سودمندی الف را تولید می کند خلاصه بخش، الف دقیق بخش ، و
بخش های گزارش اضافی با سطح کمتر از 5 amavis-logwatch تولید خواهد کرد
تنها خلاصه بخش. در سطح 5 و بالاتر، دقیق بخش، و هر
بخش های گزارش اضافی کاندیدای خروجی هستند. هر افزایش تدریجی در
سطح یک زیرسطح سلسله مراتبی اضافی از خروجی را در دقیق
بخش گزارش در سطح 10، همه سطوح خروجی هستند. خطوطی که از
حداکثر عرض گزارش (مشخص شده با حداکثر_عرض_گزارش) قطع خواهد شد. تنظیمات سطح
تا 11 از قطع شدن خطوط در گزارش جلوگیری می کند (همچنین رجوع کنید به --line_style).

--[no]first_recip_only
--show_first_recip_only بولی
مشخص می کند که آیا مرتب سازی بر اساس، و نشان دادن، تنها اولین گیرنده زمانی که a
پیام های اسکن شده حاوی چندین گیرنده است.

--کمک چاپ اطلاعات استفاده و توضیح مختصری در مورد گزینه های خط فرمان.

--ipaddr_width عرض
مشخص می کند که آدرس های IP در جفت آدرس/نام میزبان باید با یک چاپ شود
عرض میدان از عرض شخصیت ها. افزایش پیش‌فرض ممکن است برای سیستم‌ها مفید باشد
با استفاده از آدرس های IPv6 طولانی

-l محدود کننده=levelspec
--حد محدود کننده=levelspec
محدود کننده سطح را تنظیم می کند محدود کننده با مشخصات سطح مشخصات.

--line_style سبک
نحوه رسیدگی به خطوط گزارش طولانی را مشخص می کند. سه سبک موجود است: کامل,
کوتاه کردنو بسته بندی کردن. تنظیمات سبک به کامل از برش خطوط به
حداکثر_عرض_گزارش; این چیزی است که زمانی رخ می دهد جزئیات 11 یا بالاتر است. چه زمانی سبک is
کوتاه کردن (پیش‌فرض)، خطوط طولانی بر اساس کوتاه شدن حداکثر_عرض_گزارش.
محیط سبک به بسته بندی کردن خطوط طولانی تر از حداکثر_عرض_گزارش طوری که رفت
تعداد ضربه های ستون مبهم نیست. این گزینه بر خط ارجحیت دارد
سبک ضمنی توسط جزئیات مرحله. گزینه ها --پر شده, -- کوتاه کردنو --بسته بندی کردن هستند
مترادف

--جزئیات
غیرفعال می کند دقیق بخش گزارش و کلیه گزارش های تکمیلی این
گزینه مکانیزمی مناسب برای غیرفعال کردن سریع تمام بخش های زیر فراهم می کند
دقیق گزارش، که در آن گزینه‌های خط فرمان بعدی ممکن است یک یا چند مورد را دوباره فعال کنند
بخش هایی برای ایجاد گزارش های خاص

-- قوانین `اس، اچ´
-- قوانین به طور پیش فرض
گزارش SpamAssassin Rules Hit را فعال می کند. با کاما از هم جدا شد S و H استدلال
به ترتیب N مقادیر بالای گزارش‌های Spam و Ham هستند و می‌توانند هر عدد صحیحی باشند
بزرگتر یا مساوی 0 یا کلمه کلیدی تمام. کلمه کلیدی به طور پیش فرض با استفاده از
مقادیر پیش فرض داخلی

-- نوسارول ها
گزارش بازدید از قوانین SpamAssassin را غیرفعال می کند.

--sa_timings ردیف ها
گزارش صدک SpamAssassin Timings را فعال می کند. گزارش را می توان محدود کرد
N ردیف بالا با ردیف ها بحث و جدل. این گزارش به Amavis 2.6+ و
SpamAssassin 3.3+.

--sa_timings_percentiles `P1 [ص2 ...]´
صدک های نشان داده شده در گزارش SpamAssassin Timings را مشخص می کند. استدلال ها
P1 ... اعداد صحیح از 0 تا 100 شامل هستند. نظم آنها در
گزارش.

--nosa_timings
گزارش SpamAssassin Timings را غیرفعال می کند.

- نسخه
چاپ amavis-logwatch اطلاعات نسخه.

--score_frequencies `B1 [B2 ...]´
--score_frequencies به طور پیش فرض
گزارش فراوانی امتیاز هرزنامه را فعال می کند. استدلال ها B1 ... فرکانس هستند
سطل های توزیع، و می توانند هر عدد واقعی باشند. نظم آنها حفظ خواهد شد
در گزارش کلمه کلیدی به طور پیش فرض از مقادیر پیش فرض داخلی استفاده می کند.

--noscore_frequencies
گزارش فرکانس امتیاز هرزنامه را غیرفعال می کند.

--score_percentiles `P1 [ص2 ...]´
--score_percentiles به طور پیش فرض
گزارش درصدهای امتیاز هرزنامه را فعال می کند. استدلال ها P1 ... مشخص کنید
صدک های نشان داده شده در گزارش، و اعداد صحیح از 0 تا 100 هستند. در
کلمه کلیدی به طور پیش فرض از مقادیر پیش فرض داخلی استفاده می کند.

--noscore_percentiles
گزارش درصدهای امتیاز هرزنامه را غیرفعال می کند.

--[no]sect_vars
--show_sect_vars بولی
تکمیل هر کدام را فعال می کند (غیرفعال می کند). دقیق عنوان بخش با نام آن
محدود کننده سطح بخش نام نمایش داده شده گزینه خط فرمان (یا
متغیر فایل پیکربندی) برای محدود کردن خروجی آن بخش استفاده می شود. با بزرگ
تعداد محدود کننده های سطح موجود در amavis-logwatch، این یک مکانیسم مناسب است
برای تعیین اینکه دقیقاً کدام سطح محدود کننده بر یک بخش تأثیر می گذارد.

--[no]startinfo
--show_startinfo بولی
گزارش راه اندازی آماویس را فعال می کند (غیرفعال می کند) که آخرین راه اندازی آماویس را نشان می دهد
جزئیات.

--[نه]خلاصه

--show_summary
نمایش the را فعال می کند (غیرفعال می کند). خلاصه بخش گزارش را
متغیر Amavis_Show_Summary در یک فایل پیکربندی استفاده می شود.

--syslog_name namepat
نام سرویس syslog را مشخص می کند amavis-logwatch برای مطابقت با خطوط syslog استفاده می کند.
فقط خطوط ورود به سیستم که نام سرویس آنها با عبارت منظم perl مطابقت دارد namepat اراده
مورد استفاده قرار گیرد amavis-logwatch; تمام خطوط غیر منطبق بی سر و صدا نادیده گرفته می شوند. این هست
زمانی مفید است که یک بسته Amavis از پیش نصب شده از نامی غیر از پیش فرض استفاده می کند
(آماویس).

توجه داشته باشید: اگر از پرانتز در عبارت منظم خود استفاده می کنید، مطمئن شوید که آنها هستند
حصار و نگرفتن: استفاده کنید (?:الگو) بجای (الگو).

-- زمان بندی در صد
گزارش صدک Amavis Scan Timings را فعال می کند. گزارش می تواند بالاترین N- باشد
درصد محدود با در صد بحث و جدل.

--timings_percentiles `P1 [ص2 ...]´
صدک های نشان داده شده در گزارش زمان بندی اسکن را مشخص می کند. استدلال ها P1 ...
اعداد صحیح از 0 تا 100 شامل هستند. ترتیب آنها در گزارش حفظ خواهد شد.

-- توجه
گزارش Amavis Scan Timings را غیرفعال می کند.

- نسخه
چاپ amavis-logwatch اطلاعات نسخه.

سطح محدود کننده
خروجی هر بخش در دقیق گزارش توسط یک محدود کننده سطح کنترل می شود. در
نام متغیر محدود کننده سطح زمانی خروجی خواهد شد که sect_vars گزینه تنظیم شده است. مرحله
محدود کننده ها یا از طریق خط فرمان در حالت مستقل با تنظیم می شوند --حد محدود کننده=سطح مشخصات
گزینه یا از طریق متغیر فایل پیکربندی $amavis_محدود کننده=سطح مشخصات. هر محدود کننده
نیاز به یک سطح مشخصات استدلال، که در زیر توضیح داده شده است سطح کنترل.

لیست محدود کننده های سطح در زیر نشان داده شده است.

بخش‌های دسته‌بندی محتوای اصلی آماویس (ccatmajor)، به ترتیب اولویت فهرست شده‌اند: ویروس،
ممنوع، بررسی نشده، هرزنامه، هرزنامه، بد، بزرگ، MTA، تمیز.

بدافزار مسدود شده است
MalwarePassed
پیام‌هایی که حاوی بدافزار (ccatmajor: VIRUS) هستند مسدود یا ارسال شده است.

BannedNameBlocked
BannedNamePassed
پیام‌های مسدود شده یا ارسال شده حاوی نام‌های ممنوعه در بخش‌های MIME (ccatmajor:
ممنوع).

علامت مسدود شده را بردارید
بدون علامت Passed
پیام‌هایی مسدود شده یا ارسال شده است که توسط اسکنر ویروس یا SpamAssassin بررسی نشده‌اند
(Amavis ccatmajor: بررسی نشده).

SpamBlocked
SpamPassed
پیام‌هایی که به عنوان هرزنامه در نظر گرفته می‌شوند مسدود یا ارسال شده و به سطح مرگ رسیده‌اند
(Amavis ccatmajor: SPAM)

SpammyBlocked
SpammyPassed
پیام‌هایی که هرزنامه محسوب می‌شدند، اما به سطح مرگ نرسیدند، مسدود یا ارسال کردند
(Amavis ccatmajor: SPAMMY)

BadHeaderBlocked
BadHeaderPassed
پیام‌های مسدود شده یا ارسال شده حاوی سرصفحه‌های ایمیل بد (ccatmajor: BAD-HEADER).

OversizedBlocked
OversizedPassed
پیام‌هایی که بزرگ‌تر در نظر گرفته می‌شدند مسدود یا ارسال شدند (Amavis ccatmajor:
بزرگ).

MtaBlocked
MtaPassed
پیام های مسدود شده یا ارسال شده به دلیل عدم تزریق مجدد به MTA (Amavis ccatmajor:
MTA-Blocked). وقوع این رویداد نشان دهنده یک مشکل پیکربندی است. [
توجه: من معتقد نیستم mtapassed رخ می دهد، اما برای کامل بودن وجود دارد.]

OtherBlocked
دیگر گذشت
پیام‌های مسدود شده یا ارسال شده که از دسته‌های محتوای اصلی دیگر نیستند
(Amavis ccatmajor: OTHER).

TempFailBlocked
TempfailPassed
پیام‌های مسدود شده یا ارسال شده که دچار نقص موقت شده‌اند (Amavis ccatmajor:
TEMPFAIL)

CleanBlocked
CleanPassed
پیام‌هایی که پاک تلقی می‌شوند مسدود یا ارسال شده‌اند (Amavis ccatmajor: CLEAN;
یعنی غیر اسپم، غیر ویروسی).

سایر بخش ها به ترتیب حروف الفبا:

AvConnectFailure
مشکلات اتصال به اسکنر(های) آنتی ویروس.

AvTimeout
وقفه های زمانی در انتظار پاسخ از اسکنر(های) آنتی ویروس.

ArchiveExtract
مشکلات استخراج آرشیو

BadHeaderSupp
اطلاعات تکمیلی اشکال زدایی در مورد پیام های حاوی هدر ایمیل بد.

بیز فرکانس های پیام توسط سطل های احتمال بیزی.

BadAddress
نحو آدرس ایمیل نامعتبر است.

لیست سیاه
پیام هایی که در لیست سیاه (نرم) قرار گرفتند. همچنین لیست سفید زیر را ببینید.

BounceKilled
BounceRescued
BounceUnverifiable
مدیریت پیام های برگشتی دریافتی (DSN).

نوع محتوا
تفکیک پیوست MIME بر اساس نوع/فرع.

خطای Dcc
خطاهایی که با DCC مواجه شده یا توسط DCC برگردانده شده است.

DefangError
خطاهایی که در طول فرآیند defang با آن مواجه می شوند.

بی رنگ شده
پیام‌ها بی‌خطر شدند (بی‌ضرر شدند).

DsnNotification
خطاهایی در هنگام تلاش برای ارسال اعلان وضعیت تحویل.

DsnSuppressed
اعلان وضعیت تحویل (DSN) عمداً سرکوب شد.

ماژول های اضافی
ماژول های کد اضافی Amavis در طول زمان اجرا بارگیری می شود.

FakeSender
آدرس‌های فرستنده جعلی، همانطور که توسط Amavis تعیین شده است.

کشنده حوادث مرگبار این موارد در بالای گزارش ارائه شده است، همانطور که ممکن است نیاز باشد
توجه.

تحویل محلی حذف شد
عدم تحویل به آدرس محلی

MalwareByScanner
تفکیک بدافزار توسط اسکنر(هایی) که بدافزار را شناسایی کرده اند.

MimeError
خطاهایی که در حین استخراج MIME رخ داد.

هراس رویدادهای هراس این موارد در بالای گزارش ارائه شده است، همانطور که ممکن است نیاز باشد
توجه.

p0f بازدیدهای اثر انگشت غیرفعال (p0f)، گروه‌بندی شده بر اساس نوع محتوای ایمیل (ویروس، بدون علامت،
ممنوع شده، هرزنامه، ژامبون)، در مرحله بعدی بر اساس ژانر سیستم عامل، و در نهایت با آدرس IP.
توجه: سیستم های ویندوز با نسخه سیستم عامل ویندوز، در حالی که نسخه های دیگر، اصلاح می شوند
سیستم عامل ها به طور کلی گروه بندی می شوند.

منتشر شد
پیام هایی که از قرنطینه آماویس منتشر شد.

SADiags
تشخیص همانطور که از SpamAssassin گزارش شده است.

SmtpResponse
پاسخ های SMTP در طول گفتگو با MTA دریافت می شود. این ورودی های ورود به سیستم در درجه اول هستند
اشکال زدایی

TmpPreserved
دایرکتوری های موقت توسط Amavis حفظ می شوند زمانی که برخی از مؤلفه ها با مشکل مواجه می شوند
یا شکست فهرست راهنماها و ورودی های گزارش مربوطه آنها باید باشد
برای مشکلات ارزیابی می شود.

VirusScanSkipped
پیام هایی که توسط اسکنر ویروس اسکن نمی شوند.

هشدار
رویدادهای هشداردهنده در اخطارهای خاص زیر دسته بندی نشده اند. اینها در ارائه شده است
بالای گزارش، زیرا ممکن است نیاز به توجه داشته باشند.

WarningAddressModified
آدرس های ایمیل ناقص توسط Amavis برای ایمنی اصلاح شده است.

WarningNoQuarantineId
تلاش برای انتشار یک پیام قرنطینه شده که حاوی X-Quarantine-ID نیست
سرتیتر.

امنیت هشدار سطح مشخصات
پیکربندی یا ابزار ناامن استفاده شده توسط Amavis.

هشدارSmtpShutdown
خرابی در طول مکالمه SMTP با MTA.

WarningSql
عدم برقراری ارتباط با سرویس SQL یا پاسخ‌های خطا از آن.

در لیست سفید قرار گرفت
پیام هایی که (نرم) در لیست سفید قرار گرفتند. لیست سیاه بالا را نیز ببینید.

سطح کنترل

La دقیق بخش گزارش شامل تعدادی زیربخش است که هر کدام عبارتند از
هم به صورت جهانی و هم مستقل کنترل می شود. دو تنظیم بر خروجی ارائه شده در آن تأثیر می گذارد
la دقیق گزارش: سطح جزئیات جهانی (مشخص شده با --جزئیات) که نهایی (بزرگ
چکش) کنترل محدود کننده خروجی روی دقیق بخش، و جزئیات خاص زیربخش
تنظیمات (چکش کوچک)، که امکان محدود کردن بیشتر خروجی را برای یک بخش فرعی فراهم می کند.
هر بخش فرعی ممکن است به یک سطح عمق خاص محدود شود و هر سطح فرعی ممکن است
محدود با N بالا یا حد آستانه. در سطح مشخصات استدلال برای هر یک از سطوح
محدود کننده های ذکر شده در بالا برای انجام این کار استفاده می شود.

احتمالاً بهتر است توضیح محدود کردن سطح فرعی را با چاه زیر ادامه دهید:
سلسله مراتب شناخته شده به سبک طرح کلی، و چند مثال اساسی:

سطح 0
سطح 1
سطح 2
سطح 3
سطح 4
سطح 4
سطح 2
سطح 3
سطح 4
سطح 4
سطح 4
سطح 3
سطح 4
سطح 3
سطح 1
سطح 2
سطح 3
سطح 4

ساده‌ترین شکل محدود کردن خروجی، تمام خروجی‌ها را زیر یک سطح مشخص سرکوب می‌کند. برای
به عنوان مثال ، سطح مشخصات تنظیم روی "2" فقط داده ها را در سطوح 0 تا 2 نشان می دهد. به این فکر کنید
هر آیتم زیرسطح 2 را جمع می کند، بنابراین تمام سطوح پایین تر (3، 4، ...) را پنهان می کند تا به دست آید:

سطح 0
سطح 1
سطح 2
سطح 2
سطح 1
سطح 2

گاهی اوقات حجم خروجی در یک بخش خیلی زیاد است و سرکوب هر یک مفید است
داده هایی که از مقدار آستانه خاصی تجاوز نمی کنند. حمله اسپم دیکشنری را در نظر بگیرید،
که لیست های بسیار طولانی ای از آدرس های IP یا ایمیل گیرندگان را که یکبار ضربه زده اند تولید می کند. هر زیر
سطح در سلسله مراتب را می توان با تنظیم آستانه محدود کرد سطح مشخصات به درستی
محیط سطح مشخصات به مقدار "2::5" هر داده ای را در سطح 2 که انجام نمی دهد را سرکوب می کند
بیش از تعداد ضربه های 5.

شاید تولید یک لیست N برتر، مانند 10 فرستنده برتر، مطلوب باشد. آ سطح مشخصات of
"3:10:" داده های سطح 3 را فقط به 10 بازدید برتر محدود می کند.

با آن مثال های ساده از راه، الف سطح مشخصات به عنوان یک فضای خالی- یا تعریف می شود
فهرستی از یک یا چند مورد زیر با کاما جدا شده است:

l حداکثر سطح خروجی را برای این بخش فرعی با محدوده 0 مشخص می کند
تا 10. اگر l 0 است، هیچ سطحی خروجی نخواهد داشت و عملاً بخش فرعی را غیرفعال می کند
(داده های سطح 0 قبلاً در گزارش خلاصه ارائه شده است، بنابراین سطح 1 در نظر گرفته می شود
اولین سطح مفید در دقیق گزارش). مقادیر بالاتر خروجی تولید خواهد کرد
تا و شامل سطح مشخص شده است.

l.n مانند بالا، با اضافه شدن که n خروجی سطح 1 این بخش را به مقدار محدود می کند
بالا n موارد. ارزش برای n می تواند هر عدد صحیحی بزرگتر از 1 باشد. (این شکل از
محدود کردن کاربرد کمتری نسبت به نحو نشان داده شده در زیر دارد. برای عقب ارائه شده است
سازگاری؛ کاربران تشویق می شوند از نحو زیر استفاده کنند).

l:n:t این سه گانه سطح را مشخص می کند l، بالا n، و حداقل آستانه t. هر یک از مقادیر
اعداد صحیح هستند، با l به عنوان محدود کننده سطح همانطور که در بالا توضیح داده شد، n بالا بودن n
محدود کننده برای سطح lو t محدود کننده آستانه برای سطح است l. وقتی هر دو
n و t مشخص شده اند، n دارای اولویت است، اجازه می دهد تا بالا n لیست ها (صرف نظر از
مقدار آستانه). اگر ارزش از l حذف شده است، مقادیر مشخص شده برای n و / یا
t برای تمام سطوح موجود در بخش فرعی استفاده می شود. این اجازه یک فرم ساده را می دهد
حروف عامیانه (مثلاً حداقل حد آستانه را در همه سطوح قرار دهید). با این حال،
محدود کننده های خاص همیشه محدود کننده های حروف عام را نادیده می گیرند. شکل اول سطح
محدود کننده ممکن است در آن گنجانده شود سطح مشخصات برای محدود کردن خروجی، صرف نظر از تعداد
سه قلو حضور دارند

هر سه شکل محدود کننده تنها زمانی مؤثر هستند که amavis-logwatchسطح جزئیات 5 یا است
بزرگتر ( دقیق بخش تا زمانی که جزئیات حداقل 5 نباشد فعال نمی شود.

مشاهده مثال ها بخش برای سناریوهای استفاده

پیکربندی فایل

Amavis-logwatch می تواند تنظیمات پیکربندی را از یک فایل پیکربندی بخواند. اساسا،
هر گزینه خط فرمان را می توان در یک فایل پیکربندی قرار داد و این تنظیمات هستند
هنگام راه اندازی بخوانید

زیرا amavis-logwatch می تواند به صورت مستقل یا درون Logwatch اجرا شود تا به حداقل برسد
گیجی، amavis-logwatch الزامات نحوی فایل پیکربندی Logwatch را به ارث می برد و
کنوانسیون ها اینها هستند:

· خطوط فضای سفید نادیده گرفته می شوند.

· خطوط شروع با # نادیده گرفته می شوند

· تنظیمات به این شکل است:

انتخاب = ارزش

· فضاها یا زبانه ها در دو طرف = شخصیت نادیده گرفته می شود

· هر ارزش محافظت شده در گیومه های دوتایی در حالت کیس حفظ می شود.

· تمام مطالب دیگر به حروف کوچک (غیرحفظ، بدون حروف کوچک) کاهش می یابد.

· همه amavis-logwatch تنظیمات پیکربندی باید با پیشوند "$amavis_" یا آماویس-
ساعت طولی آنها را نادیده خواهد گرفت.

· هنگام اجرای تحت Logwatch، هر مقداری که با " پیشوند نباشد$amavis_" مصرف می شوند
ساعت طولی؛ فقط به amavis-logwatch (از طریق متغیر محیطی) آن را تنظیم می کند
معتبر می داند.

· ارزش ها درست و بله به 1 تبدیل می شوند و غلط و نه به 0 تبدیل می شوند.

· ترتیب تنظیمات در یک فایل پیکربندی حفظ نمی شود (زیرا تنظیمات حفظ می شوند
توسط Logwatch از طریق متغیرهای محیطی که ترتیب تعریف شده ای ندارند) منتقل می شود.

برای گنجاندن یک گزینه خط فرمان در یک فایل پیکربندی، گزینه خط فرمان را پیشوند قرار دهید
نام با کلمه "$amavis_تنظیمات فایل پیکربندی و خط فرمان زیر
گزینه معادل هستند:

$amavis_Line_Style = کوتاه کردن

--line_style کوتاه کردن

محدود کننده های سطح نیز پیشوند با $amavis_، اما در خط فرمان با مشخص شده اند
la --حد گزینه:

$amavis_SpamBlocked = 2

--حد SpamBlocked=2

ترتیب گزینه های خط فرمان و پردازش فایل پیکربندی به شرح زیر است: 1)
فایل تنظیمات پیش فرض در صورت وجود خوانده می شود و خیر --config_file مشخص شد
یک خط فرمان 2) فایل های پیکربندی به ترتیب یافت شده در آن خوانده و پردازش می شوند
خط فرمان. 3) گزینه های خط فرمان، هر گزینه ای را که قبلاً از طریق دستور تنظیم شده بود، لغو می کند
خط یا از هر فایل پیکربندی.

گزینه های خط فرمان وقتی در خط فرمان و بعداً دیده می شوند تفسیر می شوند
گزینه ها گزینه های تنظیم شده قبلی را لغو می کنند.

خروج وضعیت

La amavis-logwatch ابزار با کد وضعیت 0 خارج می شود، مگر اینکه خطایی رخ داده باشد
در این صورت وضعیت خروج غیر صفر برگردانده می شود.

مثال ها

محل دویدن و پیاده روی رایج
توجه داشته باشید: amavis-logwatch داده های گزارش خود را از یک یا چند فایل ثبت نام آماویس یا از می خواند
STDIN. برای اختصار، در صورت لزوم، در مثال های زیر از کلمه استفاده می شود پرونده به عنوان فرمان
معنی آرگومان خط /path/to/amavis.log. بدیهی است که باید جایگزین کنید پرونده
با مسیر مناسب

برای اجرا amavis-logwatch در حالت مستقل، به سادگی اجرا کنید:

amavis-logwatch پرونده

فهرست کاملی از گزینه‌ها و استفاده اولیه از طریق:

amavis-logwatch --کمک

برای چاپ یک گزارش خلاصه از داده های گزارش Amavis:

amavis-logwatch --جزئیات 1 پرونده

برای تهیه یک گزارش خلاصه و یک گزارش جزئی یک سطحی برای 25 می:

grep استفاده 'ممکن است '25 پرونده | amavis-logwatch --جزئیات 5

برای تولید تنها 10 لیست برتر از دامنه های ایمیل ارسالی، گزارش خلاصه و جزئیات آن
گزارش ها ابتدا غیرفعال می شوند. از آنجایی که گزینه های خط فرمان خوانده می شوند و از چپ به- فعال می شوند
سمت راست، بخش Sent مجدداً در سطح 1 با محدود کننده 1 برتر سطح 10 فعال می شود:

amavis-logwatch --خلاصه --جزئیات \
--حد اسپمبل شده '1 1:10:' پرونده

دستور زیر و خروجی نمونه آن یک مثال محدود کننده سطح پیچیده تری را نشان می دهد.
این فرمان به 4 گیرنده بالای هرزنامه مسدود شده (سطح 1) و زیر هر کدام را می دهد
گیرنده 2 IP ارسال کننده برتر (سطح 2) و در نهایت در زیر آن، فقط پاکت نامه از
آدرس ها (سطح 3) با تعداد ضربه بیشتر از 6. بیضی ها N بالا یا آستانه را نشان می دهند.
داده های محدود:

amavis-logwatch --خلاصه --جزئیات \
--حد اسپمبل شده '1:4: 2: 2: 3::6' پرونده

19346 هرزنامه مسدود شد -----------------------------------
756 [ایمیل محافظت شده]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [ایمیل محافظت شده]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [ایمیل محافظت شده]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [ایمیل محافظت شده]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

محل دویدن و پیاده روی در داخل ساعت طول
توجه داشته باشید: نسخه‌های Logwatch قبل از 7.3.6، مگر اینکه پیکربندی دیگری داشته باشند، به این نیاز دارند --چاپ
گزینه ای برای چاپ به STDOUT به جای ارسال گزارش از طریق ایمیل. از نسخه 7.3.6
STDOUT مقصد خروجی پیش فرض است و --چاپ گزینه جایگزین شده است
-- خروجی stdout. پیکربندی خود را بررسی کنید تا مشخص کنید خروجی گزارش کجا خواهد بود
هدایت شده و گزینه مناسب را به دستورات زیر اضافه کنید.

برای چاپ یک گزارش خلاصه برای داده های گزارش امروز آماویس:

ساعت طولی --سرویس آماویس --دامنه امروز --جزئیات 1

برای چاپ یک گزارش برای داده های لاگ امروز آماویس، با یک سطح
از جزئیات در دقیق بخش:

ساعت طولی --سرویس آماویس --دامنه امروز --جزئیات 5

برای چاپ گزارش دیروز، با دو سطح از جزئیات در دقیق بخش:

ساعت طولی --سرویس آماویس --دامنه دیروز --جزئیات 6

برای چاپ یک گزارش از 12 تا 14 دسامبر، با چهار سطح از جزئیات در
دقیق بخش:

ساعت طولی --سرویس آماویس --دامنه \
'بین 12/12 و 12/14 ' --جزئیات 8

برای چاپ گزارش امروز، با تمام سطوح جزئیات:

ساعت طولی --سرویس آماویس --دامنه امروز --جزئیات 10

مانند بالا، اما خطوط طولانی بدون برش باقی می ماند:

ساعت طولی --سرویس آماویس --دامنه امروز --جزئیات 11

آماویس ورود سطح
Amavis اطلاعات گزارش اضافی را هنگام متغیر ارائه می دهد $log_level بالا افزایش یافته است
مقدار پیش فرض 0 این اطلاعات توسط amavis-logwatch ابزار برای ارائه
گزارش های اضافی، با پیش فرض در دسترس نیست $log_levelارزش = 0 آ $log_level از 2
پیشنهاد می شود

اگر ترجیح می دهید سطح نویز را در نامه های اصلی یا گزارش های آماویس افزایش ندهید، می توانید
پیکربندی syslog برای ورود خروجی Amavis به چندین فایل log، که در آن ورودی های اصلی ثبت هستند.
به گزارش(های) ایمیل اصلی شما هدایت می شود و ورودی های دقیق تر به گزارش مخصوص Amavis هدایت می شوند.
فایل مورد استفاده برای تغذیه amavis-logwatch ابزار

یک راه راحت برای انجام این کار، تغییر متغیرهای پیکربندی Amavis در آن است
amavisd.conf همانطور که در زیر نشان داده شده است:

amavisd.conf:
$log_level = 2;
$syslog_facility = 'local5';
$syslog_priority = 'debug';

این افزایش می یابد $log_level به 2، و ورودی های گزارش Amavis را به یک syslog جایگزین می فرستد
تسهیلات (مثلا محلی5، کاربر)، که سپس می تواند به یک یا چند فایل گزارش مسیریابی شود، از جمله
فایل لاگ ایمیل اصلی شما:

syslog.conf:
#mail.info -/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

آماویس' معمول $log_level 0 پیام هم به فهرست ایمیل شما و هم به ایمیل شما هدایت می شود
amavisd-info.log فایل ولی بالاتر $log_level پیام ها فقط به مسیریابی می شوند آماویسد-
info.log فایل. برای اطلاعات بیشتر در مورد ورود به سیستم Amavis، فایل را جستجو کنید
RELEASE_NOTES در توزیع آماویس برای:

"اولویت های syslog اکنون به صورت پویا مشتق شده اند"

محیط زیست

La amavis-logwatch برنامه از متغیرهای محیطی زیر (به طور خودکار تنظیم می شود) استفاده می کند
هنگام اجرا تحت Logwatch:

LOGWATCH_DETAIL_LEVEL
این سطح جزئیات مشخص شده با آرگومان خط فرمان Logwatch است --جزئیات
یا جزئیات در فایل پیکربندی ...conf/services/amavis.conf تنظیم کنید.

LOGWATCH_DEBUG
این سطح اشکال زدایی است که با آرگومان خط فرمان Logwatch مشخص شده است - رفع اشکال.

amavis_xxx
برنامه Logwatch تمام تنظیمات را انجام می دهد amavis_xxx در فایل پیکربندی
...conf/services/amavis.conf به آماویس فیلتر (که در واقع نامگذاری شده است
.../scripts/services/amavis) از طریق متغیر محیطی.

با استفاده از خدمات onworks.net از amavis-logwatch به صورت آنلاین استفاده کنید