amavis-logwatch - Dalam talian di Awan

JADUAL:

NAMA

amavis-logwatch - Penghurai log dan utiliti analisis baharu Amavisd

SINOPSIS

amavis-logwatch [pilihan] [fail log ...]

DESCRIPTION

. amavis-logwatch(1) utiliti ialah penghurai log baharu Amavisd yang menghasilkan ringkasan,
butiran, dan statistik mengenai operasi Amavisd-new (selepas ini, hanya dipanggil
Amavis).

Utiliti ini boleh digunakan sebagai program kendiri, atau sebagai modul penapis Logwatch untuk
menghasilkan ringkasan baharu Amavisd dan laporan terperinci dari dalam Logwatch.

Amavis-logwatch mampu menghasilkan pelbagai laporan dengan data dikumpulkan dan diisih sebagai
sebanyak mungkin untuk mengurangkan bunyi dan menyerlahkan corak. Laporan ringkasan ringkas menyediakan a
gambaran keseluruhan pantas operasi Amavis am dan penghantaran mesej, memanggil amaran
yang mungkin memerlukan perhatian. Laporan terperinci menyediakan mudah untuk diimbas, secara hierarki-
maklumat tersusun dan tersusun, dengan seberapa banyak atau sedikit butiran yang dikehendaki.

Kebanyakan data menarik tersedia apabila $log_level Amavis ditetapkan kepada sekurang-kurangnya 2.
Lihat Amavis Log Tahap di bawah.

Amavis-logwatch mengeluarkan dua bahagian utama: a Ringkasan bahagian dan a Terperinci bawah seksyen ini.
Untuk kebolehbacaan dan pengimbasan pantas, semua peristiwa atau kiraan hit muncul di lajur kiri,
diikuti dengan penerangan ringkas tentang jenis acara, dan akhirnya statistik tambahan atau
perwakilan kiraan mungkin muncul di lajur paling kanan.

Segmen berikut daripada contoh laporan Ringkasan menggambarkan:

****** Ringkasan ******************************************** *

9 Pelbagai amaran

20313 Jumlah mesej diimbas ---------------- 100.00%
1008.534J Jumlah bait yang diimbas 1,057,524,252
======================= ============================= ======

1190 Disekat --------------------------------- 5.86%
18 Perisian hasad disekat 0.09%
4 Nama dilarang disekat 0.02%
416 Spam disekat 2.05%
752 Spam dibuang (tiada kuarantin) 3.70%

19123 Lulus --------------------------------- 94.14%
47 Tandukan buruk melepasi 0.23%
19076 Bersih melepasi 93.91%
======================= ============================= ======

18 Perisian hasad --------------------------------- 0.09%
18 Perisian hasad disekat 0.09%

4 Diharamkan -------------------------------- 0.02%
4 Fail dilarang disekat 0.02%

1168 Spam --------------------------------- 5.75%
416 Spam disekat 2.05%
752 Spam dibuang (tiada kuarantin) 3.70%

19123 Ham ----------------------------------- 94.14%
47 Tandukan buruk melepasi 0.23%
19076 Bersih melepasi 93.91%
======================= ============================= ======

1982 SpamAssassin memintas
32 Dibebaskan daripada kuarantin
2 Pemberitahuan DSN (debug tambahan)
2 Lantunan tidak dapat disahkan
2369 Disenarai putih
2 Disenarai hitam
12 ralat MIME
58 Pengepala buruk (tambahan nyahpepijat)
40 Modul kod tambahan dimuatkan pada masa jalan

Laporan itu menunjukkan terdapat 9 amaran umum, dan Amavis mengimbas sejumlah 20313
mesej untuk sejumlah 1008.53 megabait atau 1,057,524,252 bait. Kumpulan ringkasan seterusnya
menunjukkan gambaran keseluruhan Disekat / Lulus, dengan 1190 mesej Disekat (dipecahkan sebagai 18
mesej disekat sebagai perisian hasad, 4 mesej dengan nama yang dilarang, 416 mesej spam dan 752
mesej yang dibuang), dan 19123 Mesej yang diluluskan (47 mesej dengan pengepala buruk dan 19076
mesej bersih).

Pengumpulan ringkasan (pilihan) seterusnya menunjukkan pelupusan mesej mengikut kategori kandungan.
Terdapat 18 mesej perisian hasad dan 4 mesej fail yang dilarang (semua disekat), 1168 Spam
mesej, yang mana 416 telah disekat (dikuarantin) dan 752 dibuang. Akhirnya, ada
19123 mesej dianggap sebagai Ham (iaitu bukan spam), 47 daripadanya mengandungi pengepala yang buruk.

Ringkasan kiraan tambahan untuk pelbagai acara juga disenaraikan.

Terdapat berpuluh-puluh sub-bahagian yang tersedia dalam Terperinci laporan, setiap outputnya
boleh dikawal dengan pelbagai cara. Setiap sub-bahagian cuba mengumpulkan dan membentangkan
data yang paling bermakna pada tahap yang lebih tinggi, sambil menolak kurang berguna atau bising data ke arah
peringkat rendah. Matlamatnya adalah untuk memberikan sebanyak mungkin manfaat daripada kumpulan pintar
data, untuk membolehkan pengimbasan laporan yang lebih pantas, pengenalan corak dan penyelesaian masalah.
Data sentiasa diisih mengikut tertib menurun mengikut kiraan, dan kemudian secara berangka mengikut alamat IP atau
mengikut abjad yang sesuai.

Spam berikut menyekat segmen daripada sampel Terperinci laporan menggambarkan asas
struktur peringkat hierarki bagi amavis-logwatch:

****** Terperinci ********************************************

19346 Spam disekat -----------------------------------
756 [e-mel dilindungi]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

. amavis-logwatch utiliti dibaca dari STDIN atau dari nama Amavis fail log. Pelbagai
fail log hujah boleh ditentukan, setiap satu diproses mengikut tertib. Pengguna berjalan amavis-
jam tangan log mesti mempunyai kebenaran membaca pada setiap fail log bernama.

Pilihan
Pilihan yang disenaraikan di bawah mempengaruhi operasi amavis-logwatch. Pilihan ditentukan kemudian
pada baris arahan mengatasi yang lebih awal. Sebarang pilihan boleh disingkatkan kepada an
panjang yang tidak jelas.

--[no]autolearn
--show_autolearn boolean
Mendayakan (melumpuhkan) output laporan autolearn. Laporan ini hanya tersedia
jika Amavis lalai $log_templ telah diubah suai untuk memberikan hasil autolearn dalam
catatan log. Ini boleh dilakukan dengan menyahkomen dua baris dalam program Amavis
sendiri (di mana templat log lalai berada), atau dengan menambah dengan betul
$log_templ pembolehubah kepada amavisd.conf fail. Lihat Amavis README.sesuaikan and
cari berhampiran penghujung program Amavisd untuk "autolearn".

--[no]by_ccat_summary
--show_by_ccat_summary boolean
Membolehkan (melumpuhkan) ringkasan kategori mengikut kandungan dalam Ringkasan bawah seksyen ini.
Lalai: didayakan.

-f config_file
--config_file config_file
Gunakan fail konfigurasi alternatif config_file bukannya lalai. ini
pilihan boleh digunakan lebih daripada sekali. Berbilang fail konfigurasi akan diproses
dalam susunan yang dibentangkan pada baris arahan. Lihat CONFIGURATION FAIL di bawah.

--nyahpepijat kata kunci
Output maklumat nyahpepijat semasa operasi amavis-logwatch. Parameter itu
kata kunci ialah satu atau lebih kata kunci yang dipisahkan koma atau ruang. Untuk mendapatkan senarai
kata kunci yang sah, gunakan --debug xxx dengan xxx ialah sebarang kata kunci yang tidak sah.

--perincian tahap
Menetapkan tahap butiran maksimum untuk amavis-logwatch kepada tahap. Pilihan ini adalah global,
mengatasi mana-mana pengehad keluaran lain yang diterangkan di bawah.

. amavis-logwatch utiliti menghasilkan a Ringkasan bahagian, a Terperinci bahagian, dan
bahagian laporan tambahan. Dengan tahap kurang daripada 5, amavis-logwatch akan menghasilkan
sahaja Ringkasan bahagian. Pada tahap 5 dan ke atas, yang Terperinci bahagian, dan mana-mana
bahagian laporan tambahan adalah calon untuk output. Setiap kenaikan tambahan dalam
tahap menjana satu sub-peringkat hierarki tambahan output dalam Terperinci
bahagian laporan. Pada tahap 10, semua peringkat adalah output. Garisan yang melebihi
lebar laporan maksimum (dinyatakan dengan max_report_width) akan dipotong. Tetapan tahap
hingga 11 akan menghalang baris dalam laporan daripada dipotong (lihat juga --line_style).

--[no]first_recip_only
--show_first_recip_only boolean
Menentukan sama ada untuk mengisih mengikut, dan menunjukkan, hanya penerima pertama apabila a
mesej yang diimbas mengandungi berbilang penerima.

- membantu Cetak maklumat penggunaan dan penerangan ringkas tentang pilihan baris arahan.

--ipaddr_width lebar
Menentukan bahawa alamat IP dalam pasangan alamat/nama hos hendaklah dicetak dengan a
lebar medan daripada lebar watak. Meningkatkan lalai mungkin berguna untuk sistem
menggunakan alamat IPv6 yang panjang.

-l limiter=levelspec
--had limiter=levelspec
Menetapkan pengehad tahap limiter dengan spesifikasi levelspec.

--line_style gaya
Menentukan cara mengendalikan baris laporan yang panjang. Tiga gaya tersedia: penuh,
memotong, dan balut. Tetapan gaya kepada penuh akan menghalang garis pemotongan ke
max_report_width; inilah yang berlaku apabila terperinci ialah 11 atau lebih tinggi. Bila gaya is
memotong (lalai), garisan panjang akan dipotong mengikut max_report_width.
Menetapkan gaya kepada balut akan membalut garisan lebih panjang daripada max_report_width seperti yang ditinggalkan
kiraan hit lajur tidak dikaburkan. Pilihan ini lebih diutamakan daripada baris
gaya yang tersirat oleh terperinci tahap. Pilihan --penuh, --penggal, dan --bungkus adalah
sinonim.

--nodetail
Melumpuhkan Terperinci bahagian laporan, dan semua laporan tambahan. ini
pilihan menyediakan mekanisme yang mudah untuk melumpuhkan semua bahagian dengan cepat di bawah
Terperinci laporan, di mana pilihan baris arahan seterusnya boleh mendayakan semula satu atau lebih
bahagian untuk membuat laporan khusus.

--sarules `S,H´
--sarules lalai
Mendayakan laporan SpamAssassin Rules Hit. Dipisahkan koma S and H hujah
ialah nilai N teratas untuk laporan Spam dan Ham, masing-masing, dan boleh menjadi sebarang integer
lebih besar daripada atau sama dengan 0, atau kata kunci semua. Kata kunci lalai menggunakan
nilai lalai terbina dalam.

--nosarules
Melumpuhkan laporan SpamAssassin Rules Hit.

--sa_timings nows
Mendayakan laporan persentil Masa SpamAssassin. Laporan boleh dihadkan kepada
baris N atas dengan nows hujah. Laporan ini memerlukan Amavis 2.6+ dan
SpamAssassin 3.3+.

--sa_timings_percentiles `P1 [P2 ...]´
Menentukan persentil yang ditunjukkan dalam laporan Masa SpamAssassin. Hujah-hujah
P1 ... adalah integer dari 0 hingga 100 termasuk. Pesanan mereka akan disimpan dalam
melaporkan.

--masa_nosa
Melumpuhkan laporan Masa SpamAssassin.

--versi
Cetak amavis-logwatch maklumat versi.

--skor_frekuensi `B1 [B2 ...]´
--skor_frekuensi lalai
Mendayakan laporan Kekerapan Skor Spam. Hujah-hujah B1 ... ialah kekerapan
baldi pengedaran, dan boleh menjadi sebarang nombor nyata. Pesanan mereka akan terpelihara
dalam laporan tersebut. Kata kunci lalai menggunakan nilai lalai terbina dalam.

--noscore_frequencies
Melumpuhkan laporan Kekerapan Skor Spam.

--skor_persentil `P1 [P2 ...]´
--skor_persentil lalai
Mendayakan laporan Peratusan Skor Spam. Hujah-hujah P1 ... nyatakan
persentil ditunjukkan dalam laporan, dan adalah integer dari 0 hingga 100 termasuk. The
kata kunci lalai menggunakan nilai lalai terbina dalam.

--noscore_percentiles
Melumpuhkan laporan Peratusan Skor Spam.

--[no]sect_vars
--show_sect_vars boolean
Membolehkan (melumpuhkan) menambah setiap Terperinci tajuk bahagian dengan nama itu
pengehad tahap bahagian. Nama yang dipaparkan ialah pilihan baris arahan (atau
pembolehubah fail konfigurasi) digunakan untuk mengehadkan output bahagian itu. Dengan yang besar
bilangan pengehad tahap yang tersedia dalam amavis-logwatch, ini mekanisme yang mudah
untuk menentukan dengan tepat penghad aras yang mempengaruhi bahagian.

--[no]info permulaan
--show_startininfo boolean
Mendayakan (melumpuhkan) laporan permulaan Amavis yang menunjukkan permulaan Amavis terbaharu
butiran.

--[no]ringkasan

--show_summary
Membolehkan (melumpuhkan) paparan Ringkasan bahagian laporan. The
pembolehubah Amavis_Show_Summary dalam digunakan dalam fail konfigurasi.

--syslog_name namepat
Menentukan nama perkhidmatan syslog itu amavis-logwatch digunakan untuk memadankan baris syslog.
Hanya baris log yang nama perkhidmatannya sepadan dengan ungkapan biasa perl namepat akan
digunakan oleh amavis-logwatch; semua baris yang tidak sepadan diabaikan secara senyap. Ini adalah
berguna apabila pakej Amavis yang diprapasang menggunakan nama selain daripada lalai
(amavis).

Catatan: jika anda menggunakan kurungan dalam ungkapan biasa anda, pastikan ianya
menutup dan tidak menangkap: gunakan (?:pola) bukan (pola).

--masa peratus
Mendayakan laporan persentil Masa Imbasan Amavis. Laporan itu boleh menjadi N- teratas
peratus terhad dengan peratus hujah.

--peratusan_masa `P1 [P2 ...]´
Menentukan persentil yang ditunjukkan dalam laporan Masa Imbasan. Hujah-hujah P1 ...
adalah integer dari 0 hingga 100 termasuk. Pesanan mereka akan disimpan dalam laporan.

--notimings
Melumpuhkan laporan Masa Imbasan Amavis.

--versi
Cetak amavis-logwatch maklumat versi.

Tahap Penghad
Keluaran setiap bahagian dalam Terperinci laporan dikawal oleh pengehad tahap. The
nama pembolehubah pengehad tahap akan dikeluarkan apabila sect_vars pilihan ditetapkan. Tahap
pengehad ditetapkan sama ada melalui baris arahan dalam mod kendiri dengan --had limiter=levelspec
pilihan, atau melalui pembolehubah fail konfigurasi $amavis_limiter=levelspec. Setiap pembatas
memerlukan a levelspec hujah, yang diterangkan di bawah dalam LEVEL KAWALAN.

Senarai pengehad tahap ditunjukkan di bawah.

Bahagian kategori kandungan utama Amavis (ccatmajor), disenaraikan mengikut keutamaan: VIRUS,
DIHARAMKAN, TIDAK DISEMAK, SPAM, SPAMMY, BADH, BERSAIZ TERLALU, MTA, BERSIH.

MalwareBlocked
MalwarePassed
Mesej yang disekat atau diluluskan yang mengandungi perisian hasad (ccatmajor: VIRUS).

BannedNameBlocked
BannedNamePassed
Mesej yang disekat atau diluluskan yang mengandungi nama yang dilarang dalam bahagian MIME (ccatmajor:
DILARANG).

NyahtandaDisekat
UncheckedPassed
Mesej yang disekat atau dihantar yang tidak disemak oleh pengimbas virus atau SpamAssassin
(Amavis ccatmajor: UNCHECKED).

Disekat Spam
SpamPassed
Mesej yang disekat atau dihantar yang dianggap spam yang mencapai tahap membunuh
(Amavis ccatmajor: SPAM)

Disekat Spam
SpammyPassed
Mesej yang disekat atau diluluskan yang dianggap spam, tetapi tidak mencapai tahap membunuh
(Amavis ccatmajor: SPAMMY)

BadHeaderBlocked
BadHeaderPassed
Mesej yang disekat atau dihantar yang mengandungi pengepala mel buruk (ccatmajor: BAD-HEADER).

Bersaiz Tersekat
OversizedPassed
Mesej yang disekat atau diluluskan yang dianggap bersaiz besar (Amavis ccatmajor:
BERSAIZ TERLALU).

MtaBlocked
MtaPassed
Mesej yang disekat atau diluluskan kerana kegagalan menyuntik semula ke MTA (Amavis ccatmajor:
MTA-BLOKED). Kejadian peristiwa ini menunjukkan masalah konfigurasi. [
nota: Saya tidak percaya mtapassed berlaku, tetapi wujud untuk kesempurnaan.]

Lain Disekat
LainLulus
Mesej yang disekat atau dihantar yang bukan mana-mana kategori kandungan utama yang lain
(Amavis ccatmajor: LAIN-LAIN).

TempFailBlocked
TempfailPassed
Mesej yang disekat atau diluluskan yang mengalami kegagalan sementara (Amavis ccatmajor:
TEMPFAIL)

CleanBlocked
CleanPassed
Mesej disekat atau diluluskan yang dianggap bersih (Amavis ccatmajor: CLEAN;
iaitu bukan spam, bukan virus).

Bahagian lain, disusun mengikut abjad:

AvConnectFailure
Masalah menyambung ke pengimbas Anti-Virus.

AvTimeout
Tamat masa menunggu jawapan daripada pengimbas Anti-Virus.

ArkibEkstrak
Masalah pengekstrakan arkib.

BadHeaderSupp
Maklumat nyahpepijat tambahan berkenaan dengan mesej yang mengandungi pengepala mel buruk.

Bayes Kekerapan mesej mengikut baldi kebarangkalian Bayesian.

BadAddress
Sintaks alamat mel tidak sah.

Disenaraihitamkan
Mesej yang (lembut-)disenarai hitam. Lihat juga Disenarai putih di bawah.

BounceKilled
BounceRescued
LantunanTidak Dapat Disahkan
Pelupusan mesej lantunan masuk (DSN).

Jenis kandungan
Pecahan lampiran MIME mengikut jenis/subjenis.

DccError
Ralat yang dihadapi dengan atau dikembalikan oleh DCC.

DefangError
Ralat yang dihadapi semasa proses defang.

Difitnah
Mesej dicemari (dijadikan tidak berbahaya).

DsnNotification
Ralat yang dihadapi semasa percubaan menghantar pemberitahuan status penghantaran.

DsnDitekan
Pemberitahuan status penghantaran (DSN) sengaja dihalang.

Modul Tambahan
Modul kod tambahan Amavis dimuatkan semasa masa jalan.

FakeSender
Alamat pengirim palsu, seperti yang ditentukan oleh Amavis.

Maut Peristiwa maut. Ini dibentangkan di bahagian atas laporan, seperti yang diperlukan
perhatian.

Penghantaran Tempatan Dilangkau
Kegagalan menghantar ke alamat tempatan.

MalwareByScanner
Pecahan perisian hasad oleh pengimbas yang mengesan perisian hasad.

MimeError
Ralat yang dihadapi semasa pengekstrakan MIME.

Panik Peristiwa panik. Ini dibentangkan di bahagian atas laporan, seperti yang diperlukan
perhatian.

hlm Cap jari pasif (p0f), dikumpulkan mengikut jenis kandungan mel (virus, tidak ditandai,
diharamkan, spam, ham), seterusnya mengikut genre sistem pengendalian, dan akhirnya dengan alamat IP.
Nota: Sistem Windows diperhalusi oleh versi OS Windows, manakala versi lain
sistem pengendalian dikumpulkan secara umum.

Dikeluarkan
Mesej yang dikeluarkan daripada kuarantin Amavis.

SADiags
Diagnostik seperti yang dilaporkan dari SpamAssassin.

SmtpResponse
Respons SMTP diterima semasa dialog dengan MTA. Entri log ini adalah terutamanya
nyahpepijat.

TmpPreserved
Direktori sementara dipelihara oleh Amavis apabila beberapa komponen menghadapi masalah
atau kegagalan. Direktori yang disenaraikan dan entri log yang sepadan hendaklah
dinilai untuk masalah.

VirusScanSkipped
Mesej yang tidak dapat diimbas oleh pengimbas virus.

Amaran
Peristiwa amaran tidak dikategorikan dalam amaran khusus di bawah. Ini dibentangkan di
bahagian atas laporan, kerana ia mungkin memerlukan perhatian.

WarningAddressDiubahsuai
Alamat e-mel tidak lengkap diubah suai oleh Amavis untuk keselamatan.

AmaranNoQuarantineId
Percubaan untuk mengeluarkan mesej yang dikuarantin yang tidak mengandungi X-Quarantine-ID
kepala.

AmaranKeselamatan levelspec
Konfigurasi atau utiliti tidak selamat yang digunakan oleh Amavis.

AmaranSmtpMatikan
Kegagalan semasa perbualan SMTP dengan MTA.

WarningSql
Kegagalan untuk berkomunikasi dengan, atau ralat balasan daripada, perkhidmatan SQL.

Senarai putih
Mesej yang (lembut-)disenarai putih. Lihat juga Senarai Hitam di atas.

LEVEL KAWALAN

. Terperinci bahagian laporan terdiri daripada beberapa sub-bahagian, setiap satunya adalah
dikawal secara global dan bebas. Dua tetapan mempengaruhi output yang disediakan
yang Terperinci laporan: tahap perincian global (dinyatakan dengan --perincian) yang mempunyai muktamad (besar
tukul) kawalan menghadkan keluaran ke atas Terperinci bahagian, dan butiran khusus sub-bahagian
tetapan (tukul kecil), yang membenarkan pengehadan lanjut keluaran untuk sub-bahagian.
Setiap sub-bahagian mungkin terhad kepada tahap kedalaman tertentu, dan setiap sub-peringkat mungkin
terhad dengan N atas atau had ambang. The levelspec hujah kepada setiap peringkat
pengehad yang disenaraikan di atas digunakan untuk mencapai ini.

Mungkin lebih baik untuk meneruskan penjelasan tentang pengehadan sub-peringkat dengan baik-
hierarki gaya garis besar yang diketahui, dan beberapa contoh asas:

tahap 0
tahap 1
tahap 2
tahap 3
tahap 4
tahap 4
tahap 2
tahap 3
tahap 4
tahap 4
tahap 4
tahap 3
tahap 4
tahap 3
tahap 1
tahap 2
tahap 3
tahap 4

Bentuk pengehadan keluaran yang paling mudah menindas semua keluaran di bawah tahap yang ditentukan. Untuk
contoh, a levelspec ditetapkan kepada "2" hanya menunjukkan data dalam tahap 0 hingga 2. Anggap ini sebagai
meruntuhkan setiap item sub-tahap 2, dengan itu menyembunyikan semua tahap yang lebih rendah (3, 4, ...), untuk menghasilkan:

tahap 0
tahap 1
tahap 2
tahap 2
tahap 1
tahap 2

Kadangkala volum keluaran dalam bahagian terlalu besar, dan ia berguna untuk menyekat mana-mana
data yang tidak melebihi nilai ambang tertentu. Pertimbangkan serangan spam kamus,
yang menghasilkan senarai yang sangat panjang bagi e-mel penerima atau alamat IP yang pernah dipukul. Setiap sub-
tahap dalam hierarki boleh dihadkan ambang dengan menetapkan levelspec dengan tepat.
Menetapkan levelspec kepada nilai "2::5" akan menyekat mana-mana data pada tahap 2 yang tidak
melebihi kiraan pukulan 5.

Mungkin menghasilkan senarai N teratas, seperti 10 penghantar teratas, diingini. A levelspec of
"3:10:" mengehadkan data tahap 3 kepada 10 hits teratas sahaja.

Dengan contoh-contoh mudah itu, a levelspec ditakrifkan sebagai ruang putih- atau
senarai yang dipisahkan koma bagi satu atau lebih daripada yang berikut:

l Menentukan tahap maksimum untuk dikeluarkan untuk sub-bahagian ini, dengan julat dari 0
hingga 10. jika l ialah 0, tiada tahap akan dikeluarkan, melumpuhkan sub-bahagian dengan berkesan
(data tahap 0 sudah disediakan dalam laporan Ringkasan, jadi tahap 1 dipertimbangkan
tahap berguna pertama dalam Terperinci laporan). Nilai yang lebih tinggi akan menghasilkan output
sehingga dan termasuk tahap yang ditentukan.

l.n Sama seperti di atas, dengan tambahan itu n mengehadkan output tahap 1 bahagian ini kepada
bahagian n barang. Nilai untuk n boleh menjadi sebarang integer lebih besar daripada 1. (Bentuk ini
limiting mempunyai utiliti yang kurang daripada sintaks yang ditunjukkan di bawah. Ia disediakan untuk ke belakang
keserasian; pengguna digalakkan menggunakan sintaks di bawah).

l:n:t Triplet ini menentukan tahap l, atas n, dan ambang minimum t. Setiap nilai
ialah integer, dengan l menjadi pengehad tahap seperti yang diterangkan di atas, n menjadi puncak n
penghad untuk tahap l, dan t menjadi pengehad ambang untuk tahap l. Apabila kedua-duanya
n and t dinyatakan, n mempunyai keutamaan, membenarkan atas n senarai (tanpa mengira
nilai ambang). Jika nilai daripada l ditinggalkan, nilai yang ditentukan untuk n dan / atau
t digunakan untuk semua peringkat yang terdapat dalam sub-bahagian. Ini membenarkan bentuk yang mudah
kad liar (cth. letakkan had ambang minimum pada semua peringkat). Walau bagaimanapun,
pengehad khusus sentiasa mengatasi pengehad kad bebas. Bentuk peringkat pertama
limiter boleh dimasukkan ke dalam levelspec untuk menyekat output, tidak kira berapa banyak
kembar tiga hadir.

Ketiga-tiga bentuk pengehad hanya berkesan apabila amavis-logwatchtahap perincian ialah 5 atau
lebih besar (yang Terperinci bahagian tidak diaktifkan sehingga butiran sekurang-kurangnya 5).

Melihat CONTOH bahagian untuk senario penggunaan.

CONFIGURATION FAIL

Amavis-logwatch boleh membaca tetapan konfigurasi daripada fail konfigurasi. Pada asasnya,
sebarang pilihan baris arahan boleh diletakkan ke dalam fail konfigurasi, dan tetapan ini adalah
baca semasa dimulakan.

Kerana amavis-logwatch boleh berjalan sama ada berdiri sendiri atau dalam Logwatch, untuk meminimumkan
kekeliruan, amavis-logwatch mewarisi keperluan sintaks fail konfigurasi Logwatch dan
konvensyen. Ini adalah:

· Garis ruang putih diabaikan.

· Baris bermula dengan # tidak diendahkan

· Tetapan adalah dalam bentuk:

pilihan = nilai

· Ruang atau tab pada kedua-dua sisi = watak diabaikan.

· Mana-mana nilai dilindungi dalam petikan berganda akan disimpan kes.

· Semua kandungan lain dikurangkan kepada huruf kecil (tidak memelihara, tidak sensitif huruf besar).

· Semua amavis-logwatch tetapan konfigurasi mesti diawali dengan "$amavis_"atau amavis-
jam tangan log akan mengabaikan mereka.

· Apabila dijalankan di bawah Logwatch, sebarang nilai yang tidak diawali dengan "$amavis_"dimakan oleh
jam tangan log; ia hanya berlalu ke amavis-logwatch (melalui pembolehubah persekitaran) menetapkannya
dianggap sah.

· Nilai-nilai Benar and Ya ditukar kepada 1, dan Palsu and Tidak ditukar kepada 0.

· Susunan tetapan tidak disimpan dalam fail konfigurasi (kerana tetapan adalah
diluluskan oleh Logwatch melalui pembolehubah persekitaran, yang tidak mempunyai susunan yang ditentukan).

Untuk memasukkan pilihan baris perintah dalam fail konfigurasi, awalan pilihan baris arahan
nama dengan perkataan "$amavis_". Tetapan fail konfigurasi berikut dan baris arahan
pilihan adalah bersamaan:

$amavis_Line_Style = Pemotongan

--line_style Pemotongan

Pengehad tahap juga diawali dengan $amavis_, tetapi pada baris arahan ditentukan dengan
yang --had pilihan:

$amavis_SpamBlocked = 2

--had Disekat Spam=2

Susunan pilihan baris arahan dan pemprosesan fail konfigurasi berlaku seperti berikut: 1)
Fail konfigurasi lalai dibaca jika ia wujud dan tidak --config_file telah dinyatakan pada
baris arahan. 2) Fail konfigurasi dibaca dan diproses mengikut susunan yang terdapat pada
baris arahan. 3) Pilihan baris perintah mengatasi sebarang pilihan yang telah ditetapkan sama ada melalui arahan
baris atau daripada mana-mana fail konfigurasi.

Pilihan baris perintah ditafsirkan apabila ia dilihat pada baris arahan, dan kemudian
pilihan akan mengatasi pilihan yang ditetapkan sebelum ini.

EXIT STATUS

. amavis-logwatch keluar utiliti dengan kod status 0, melainkan ralat berlaku, dalam
yang mana status keluar bukan sifar dikembalikan.

CONTOH

Berlari Standalone
Catatan: amavis-logwatch membaca data lognya daripada satu atau lebih fail log Amavis bernama, atau daripada
STDIN. Untuk ringkas, jika perlu, contoh di bawah menggunakan perkataan fail sebagai perintah
maksud hujah baris /path/to/amavis.log. Jelas sekali anda perlu menggantikannya fail
dengan jalan yang sesuai.

Untuk berlari amavis-logwatch dalam mod kendiri, jalankan sahaja:

amavis-logwatch fail

Senarai lengkap pilihan dan penggunaan asas tersedia melalui:

amavis-logwatch - membantu

Untuk mencetak laporan ringkasan sahaja data log Amavis:

amavis-logwatch --perincian 1 fail

Untuk menghasilkan laporan ringkasan dan laporan terperinci satu peringkat untuk 25 Mei:

grep 'Mungkin 25 ' fail | amavis-logwatch --perincian 5

Untuk menghasilkan hanya 10 senarai teratas domain e-mel Dihantar, laporan ringkasan dan terperinci
laporan dilumpuhkan terlebih dahulu. Oleh kerana pilihan baris arahan dibaca dan didayakan dari kiri ke-
kanan, bahagian Dihantar didayakan semula ke tahap 1 dengan pengehad 1 teratas tahap 10:

amavis-logwatch --nosummary --nodetail \
--had disekat spam '1 1:10:' fail

Perintah berikut dan output sampelnya menunjukkan contoh pengehad tahap yang lebih kompleks.
Perintah itu memberikan 4 penerima spam yang disekat teratas (tahap 1) dan ke bawah dengan setiap satu
penerima 2 teratas menghantar IP (tahap 2) dan akhirnya di bawah itu, hanya sampul surat daripada
alamat (tahap 3) dengan kiraan hit lebih daripada 6. Elips menunjukkan N teratas atau ambang-
data terhad:

amavis-logwatch --nosummary --nodetail \
--had disekat spam '1:4: 2: 2: 3::6' fail

19346 Spam disekat -----------------------------------
756 [e-mel dilindungi]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [e-mel dilindungi]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [e-mel dilindungi]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [e-mel dilindungi]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

Berlari dalam jam tangan log
Catatan: Versi jam tangan log sebelum 7.3.6, melainkan dikonfigurasikan sebaliknya, memerlukan --cetak
pilihan untuk mencetak ke STDOUT dan bukannya menghantar laporan melalui e-mel. Sejak versi 7.3.6,
STDOUT ialah destinasi output lalai, dan --cetak pilihan telah digantikan dengan
--pengeluaran stdout. Semak konfigurasi anda untuk menentukan di mana output laporan akan berada
diarahkan, dan tambahkan pilihan yang sesuai pada arahan di bawah.

Untuk mencetak laporan ringkasan untuk data log Amavis hari ini:

jam tangan log --perkhidmatan amavis --julat hari ini --perincian 1

Untuk mencetak laporan untuk data log Amavis hari ini, dengan satu tahap
terperinci dalam Terperinci seksyen:

jam tangan log --perkhidmatan amavis --julat hari ini --perincian 5

Untuk mencetak laporan untuk semalam, dengan dua tahap perincian dalam Terperinci seksyen:

jam tangan log --perkhidmatan amavis --julat semalam --perincian 6

Untuk mencetak laporan dari 12 Dis hingga 14 Dis, dengan empat tahap perincian dalam
Terperinci seksyen:

jam tangan log --perkhidmatan amavis --julat \
'antara 12/12 and 12/14 ' --perincian 8

Untuk mencetak laporan untuk hari ini, dengan semua peringkat butiran:

jam tangan log --perkhidmatan amavis --julat hari ini --perincian 10

Sama seperti di atas, tetapi meninggalkan garis panjang tidak dipotong:

jam tangan log --perkhidmatan amavis --julat hari ini --perincian 11

Amavis Log Tahap
Amavis menyediakan maklumat log tambahan apabila pembolehubah $log_level meningkat di atas
nilai lalai 0. Maklumat ini digunakan oleh amavis-logwatch utiliti untuk menyediakan
laporan tambahan, tidak tersedia dengan lalai $log_level=0 nilai. A $log_level daripada 2
dicadangkan.

Jika anda memilih untuk tidak meningkatkan tahap hingar dalam mel utama anda atau log Amavis, anda boleh
konfigurasikan syslog untuk melog keluaran Amavis ke berbilang fail log, di mana terdapat entri log asas
dihalakan ke log mel utama anda dan entri yang lebih terperinci dihalakan ke log khusus Amavis
fail yang digunakan untuk memberi makan amavis-logwatch utiliti.

Cara mudah untuk mencapainya ialah menukar pembolehubah konfigurasi Amavis
amavisd.conf seperti yang ditunjukkan di bawah:

amavisd.conf:
$log_level = 2;
$syslog_facility = 'local5';
$syslog_priority = 'debug';

Ini bertambah $log_level ke 2, dan menghantar entri log Amavis ke syslog alternatif
kemudahan (cth. setempat5, pengguna), yang kemudiannya boleh dihalakan ke satu atau lebih fail log, termasuk
fail log mel utama anda:

syslog.conf:
#mail.info -/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

Amavis' tipikal $log_level 0 mesej akan diarahkan ke log mel anda dan ke
amavisd-info.log fail, tetapi lebih tinggi $log_level mesej hanya akan dihalakan ke amavisd-
info.log fail. Untuk maklumat tambahan tentang pengelogan Amavis, cari fail
RELEASE_NOTES dalam pengedaran Amavis untuk:

"keutamaan syslog kini diperoleh secara dinamik"

PERSEKITARAN

. amavis-logwatch program menggunakan pembolehubah persekitaran berikut (ditetapkan secara automatik).
apabila berjalan di bawah Logwatch:

LOGWATCH_DETAIL_LEVEL
Ini ialah tahap butiran yang ditentukan dengan hujah baris arahan Logwatch --perincian
atau detail tetapan dalam fail konfigurasi ...conf/services/amavis.conf.

LOGWATCH_DEBUG
Ini ialah tahap nyahpepijat yang ditentukan dengan hujah baris arahan Logwatch --nyahpepijat.

amavis_xxx
Program Logwatch melepasi semua tetapan amavis_xxx dalam fail konfigurasi
...conf/services/amavis.conf kepada amavis penapis (yang sebenarnya dinamakan
.../scripts/services/amavis) melalui pembolehubah persekitaran.

Gunakan amavis-logwatch dalam talian menggunakan perkhidmatan onworks.net