amavis-logwatch - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

amavis-logwatch - ตัวแยกวิเคราะห์บันทึกใหม่และยูทิลิตี้การวิเคราะห์ของ Amavisd

เรื่องย่อ

amavis-logwatch [ตัวเลือก] [ไฟล์บันทึก ...]

DESCRIPTION

พื้นที่ amavis-logwatch(1) ยูทิลิตี้เป็นตัวแยกวิเคราะห์บันทึกใหม่ของ Amavisd ที่สร้างบทสรุป
รายละเอียดและสถิติเกี่ยวกับการดำเนินงานของอมาวิส-นิว (ต่อจากนี้ไปจะเรียกง่ายๆ ว่า
อามาวิส).

ยูทิลิตีนี้สามารถใช้เป็นโปรแกรมแบบสแตนด์อโลนหรือเป็นโมดูลตัวกรอง Logwatch ได้
สร้างสรุป Amavisd ใหม่และรายงานโดยละเอียดจากภายใน Logwatch

Amavis-logwatch สามารถสร้างรายงานได้หลากหลายโดยมีข้อมูลจัดกลุ่มและจัดเรียงเป็น
เพื่อลดสัญญาณรบกวนและเน้นรูปแบบให้มากที่สุด รายงานสรุปโดยย่อให้
ภาพรวมโดยย่อของการดำเนินงานทั่วไปของ Amavis และการส่งข้อความ การแจ้งเตือน
ที่อาจต้องการความสนใจ รายงานโดยละเอียดช่วยให้สแกนได้ง่าย มีลำดับชั้น-
จัดเรียงและจัดระเบียบข้อมูลที่มีรายละเอียดมากหรือน้อยตามที่ต้องการ

มีข้อมูลที่น่าสนใจมากมายเมื่อ $log_level ของ Amavis ถูกตั้งค่าเป็นอย่างน้อย 2
ดู อมาวิส เข้าสู่ระบบ ชั้น ด้านล่าง

Amavis-logwatch ส่งออกสองส่วนหลัก: a สรุป ส่วนและ รายละเอียด มาตรา.
เพื่อความสะดวกในการอ่านและการสแกนอย่างรวดเร็ว จำนวนเหตุการณ์หรือ Hit ทั้งหมดจะปรากฏในคอลัมน์ด้านซ้าย
ตามด้วยคำอธิบายสั้นๆ ของประเภทกิจกรรม และสุดท้ายสถิติเพิ่มเติมหรือ
การแสดงจำนวนอาจปรากฏในคอลัมน์ขวาสุด

ส่วนต่อไปนี้จากรายงานสรุปตัวอย่างแสดงให้เห็น:

****** สรุป ******************************************* *

9 คำเตือนเบ็ดเตล็ด

20313 สแกนข้อความทั้งหมด ---------------- 100.00%
1008.534M สแกนไบต์ทั้งหมด 1,057,524,252
================================================= =======

1190 ถูกบล็อก ------------------------------- 5.86%
18 มัลแวร์ถูกบล็อก 0.09%
4 ชื่อต้องห้ามถูกบล็อก 0.02%
416 สแปมที่ถูกบล็อก 2.05%
752 สแปมที่ถูกทิ้ง (ไม่มีการกักกัน) 3.70%

19123 ผ่านไป -------------------------------- 94.14%
47 ส่วนหัวไม่ดีผ่าน 0.23%
19076 คลีน ผ่าน 93.91%
================================================= =======

18 มัลแวร์ ------------------------------- 0.09%
18 มัลแวร์ถูกบล็อก 0.09%

4 ห้าม -------------------------------- 0.02%
4 ไฟล์ที่ถูกแบนถูกบล็อก 0.02%

1168 สแปม ---------------------------------- 5.75%
416 สแปมที่ถูกบล็อก 2.05%
752 สแปมที่ถูกทิ้ง (ไม่มีการกักกัน) 3.70%

19123 แฮม ----------------------------------- 94.14%
47 ส่วนหัวไม่ดีผ่าน 0.23%
19076 คลีน ผ่าน 93.91%
================================================= =======

1982 SpamAssassin ข้ามผ่าน
32 ออกจากการกักกัน
2 การแจ้งเตือน DSN (การดีบักเพิ่มเติม)
2 ตีกลับไม่สามารถตรวจสอบได้
2369 ไวท์ลิสต์
2 บัญชีดำ
ข้อผิดพลาด 12 MIME
58 ส่วนหัวไม่ถูกต้อง (แก้ไขข้อบกพร่องเพิ่มเติม)
โมดูลโค้ดพิเศษ 40 โหลดเมื่อรันไทม์

รายงานระบุว่ามีคำเตือนทั่วไป 9 รายการและ อมาวิส สแกนทั้งหมด 20313
ข้อความรวม 1008.53 เมกะไบต์หรือ 1,057,524,252 ไบต์ กลุ่มสรุปต่อไป
แสดงภาพรวมที่ถูกบล็อก / ผ่าน โดยมี 1190 ข้อความที่ถูกบล็อก (แบ่งเป็น 18
ข้อความที่ถูกบล็อกเป็นมัลแวร์ 4 ข้อความที่มีชื่อที่ถูกแบน 416 ข้อความสแปม และ 752
ข้อความที่ถูกละทิ้ง) และ 19123 ข้อความที่ส่งผ่าน (47 ข้อความที่มีส่วนหัวไม่ถูกต้อง และ 19076
ล้างข้อความ)

การจัดกลุ่มสรุปถัดไป (ไม่บังคับ) จะแสดงการจัดการข้อความตามหมวดหมู่เนื้อหา
มีข้อความมัลแวร์ 18 ข้อความและข้อความไฟล์ที่ถูกแบน 4 ข้อความ (ถูกบล็อกทั้งหมด), 1168 Spam
ข้อความซึ่ง 416 ถูกบล็อก (กักกัน) และ 752 ถูกละทิ้ง ในที่สุดก็มี
ข้อความปี 19123 ที่จัดว่าเป็น Ham (ไม่ใช่สแปม) 47 ข้อความมีส่วนหัวที่ไม่ถูกต้อง

มีการสรุปการนับเพิ่มเติมสำหรับกิจกรรมที่หลากหลาย

มีหลายสิบส่วนย่อยที่มีอยู่ใน รายละเอียด รายงานซึ่งแต่ละผลลัพธ์
สามารถควบคุมได้หลายวิธี แต่ละส่วนย่อยพยายามจัดกลุ่มและนำเสนอ
ข้อมูลที่มีความหมายมากที่สุดในระดับที่เหนือกว่าในขณะที่ผลักดันให้มีประโยชน์น้อยกว่าหรือ ระเบ็ง ข้อมูลต่อ
ระดับที่ต่ำกว่า เป้าหมายคือการให้ประโยชน์มากที่สุดจากการจัดกลุ่มอัจฉริยะ
ของข้อมูล เพื่อให้สามารถสแกนรายงาน ระบุรูปแบบ และแก้ปัญหาได้เร็วขึ้น
ข้อมูลจะเรียงลำดับจากมากไปหาน้อยเสมอตามจำนวน แล้วจึงเรียงลำดับตัวเลขตามที่อยู่ IP หรือ
ตามตัวอักษรตามความเหมาะสม

สแปมต่อไปนี้บล็อกกลุ่มจากตัวอย่าง รายละเอียด รายงานแสดงให้เห็นถึงพื้นฐาน
โครงสร้างระดับลำดับชั้นของ amavis-logwatch:

****** รายละเอียด *******************************************

19346 สแปมถูกบล็อก -----------------------------------
756 [ป้องกันอีเมล]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

พื้นที่ amavis-logwatch ยูทิลิตีอ่านจาก STDIN หรือจากชื่อ Amavis ไฟล์บันทึก. หลายรายการ
ไฟล์บันทึก อาจมีการระบุอาร์กิวเมนต์ โดยแต่ละรายการจะประมวลผลตามลำดับ ผู้ใช้วิ่ง อามาวิส-
นาฬิกาบันทึก ต้องมีสิทธิ์ในการอ่านไฟล์บันทึกที่มีชื่อแต่ละไฟล์

Options
ตัวเลือกที่แสดงด้านล่างส่งผลต่อการทำงานของ amavis-logwatch. ตัวเลือกที่ระบุไว้ในภายหลัง
บนบรรทัดคำสั่งแทนที่ก่อนหน้านี้ ตัวเลือกใดๆ อาจย่อมาจาก an
ความยาวที่ชัดเจน

--[ไม่]เรียนรู้อัตโนมัติ
--show_autolearn บูล
เปิดใช้งาน (ปิดใช้งาน) เอาต์พุตของรายงานการเรียนรู้อัตโนมัติ รายงานนี้มีให้เท่านั้น
หากเป็นค่าเริ่มต้น Amavis $log_tepl ได้รับการแก้ไขเพื่อให้ผลลัพธ์การเรียนรู้อัตโนมัติใน
รายการบันทึก สามารถทำได้โดยยกเลิกการใส่เครื่องหมายสองบรรทัดในโปรแกรม Amavis
เอง (ซึ่งเทมเพลตบันทึกเริ่มต้นอยู่) หรือโดยการเพิ่ม . อย่างถูกต้อง
$log_tepl ตัวแปรเป็น amavisd.conf ไฟล์. ดูอามาวิส README.ปรับแต่ง และ
ค้นหาใกล้จุดสิ้นสุดของโปรแกรม Amavisd สำหรับ "autolearn"

--[ไม่]by_ccat_summary
--show_by_ccat_สรุป บูล
เปิดใช้งาน (ปิดใช้งาน) สรุปหมวดหมู่ตามเนื้อหาใน สรุป มาตรา.
ค่าเริ่มต้น: เปิดใช้งาน

-f config_file
--config_file config_file
ใช้ไฟล์การกำหนดค่าอื่น config_file แทนที่จะเป็นค่าเริ่มต้น นี้
สามารถใช้ตัวเลือกได้มากกว่าหนึ่งครั้ง ไฟล์การกำหนดค่าหลายไฟล์จะได้รับการประมวลผล
ตามลำดับที่แสดงบนบรรทัดคำสั่ง ดู การกำหนดค่า ไฟล์ ด้านล่าง

--debug คำหลัก
ข้อมูลการดีบักเอาท์พุตระหว่างการทำงานของ amavis-logwatch. พารามิเตอร์
คำหลัก เป็นคีย์เวิร์ดที่คั่นด้วยเครื่องหมายจุลภาคหรือช่องว่างตั้งแต่หนึ่งคำขึ้นไป เพื่อรับรายชื่อ
คำหลักที่ถูกต้อง ใช้ --debug xxx โดยที่ xxx เป็นคำหลักที่ไม่ถูกต้อง

--รายละเอียด ระดับ
ตั้งค่าระดับรายละเอียดสูงสุดสำหรับ amavis-logwatch ไปยัง ระดับ. ตัวเลือกนี้เป็นสากล
แทนที่ตัวจำกัดเอาต์พุตอื่นๆ ที่อธิบายไว้ด้านล่าง

พื้นที่ amavis-logwatch ยูทิลิตี้ผลิต a สรุป ส่วน a รายละเอียด ส่วนและ
ส่วนรายงานเพิ่มเติม กับ ระดับ น้อยกว่า 5, amavis-logwatch จะผลิต
เพียง สรุป ส่วน. ที่ ระดับ 5 ขึ้นไป the รายละเอียด ส่วนและใดๆ
ส่วนรายงานเพิ่มเติมคือผู้สมัครสำหรับการส่งออก เพิ่มขึ้นทีละน้อยใน
ระดับ สร้างระดับย่อยของลำดับชั้นเพิ่มเติมหนึ่งระดับของเอาต์พุตใน รายละเอียด
ส่วนของรายงาน ที่ ระดับ 10 ทุกระดับจะถูกส่งออก เส้นที่เกิน
ความกว้างสูงสุดของรายงาน (ระบุด้วย max_report_width) จะถูกตัดออก การตั้งค่า ระดับ
ถึง 11 จะป้องกันไม่ให้เส้นในรายงานถูกตัด (ดูเพิ่มเติม --line_style).

--[ไม่]first_recip_only
--show_first_recip_only บูล
ระบุว่าจะจัดเรียงตามและแสดงเฉพาะผู้รับคนแรกเมื่อ a
ข้อความที่สแกนมีผู้รับหลายคน

--ช่วยด้วย พิมพ์ข้อมูลการใช้งานและคำอธิบายสั้น ๆ เกี่ยวกับตัวเลือกบรรทัดคำสั่ง

--ipaddr_width ความกว้าง
ระบุว่าที่อยู่ IP ในคู่ที่อยู่/ชื่อโฮสต์ควรพิมพ์ด้วย a
ความกว้างของช่อง ความกว้าง ตัวอักษร การเพิ่มค่าเริ่มต้นอาจเป็นประโยชน์สำหรับระบบ
โดยใช้ที่อยู่ IPv6 แบบยาว

-l ลิมิตเตอร์=ระดับสเปค
--จำกัด ลิมิตเตอร์=ระดับสเปค
ตั้งค่าตัวจำกัดระดับ limiter ด้วยสเปค ระดับสเป็ค.

--line_style สไตล์
ระบุวิธีจัดการกับรายการรายงานแบบยาว มีสามสไตล์ให้เลือก: เต็ม,
ตัดและ ห่อ. การตั้งค่า สไตล์ ไปยัง เต็ม จะป้องกันการตัดเส้นให้
max_report_width; นี่คือสิ่งที่เกิดขึ้นเมื่อ รายละเอียด คือ 11 หรือสูงกว่า เมื่อไหร่ สไตล์ is
ตัด (ค่าเริ่มต้น) เส้นยาวจะถูกตัดออกตาม max_report_width.
การตั้งค่า สไตล์ ไปยัง ห่อ จะพันเส้นให้ยาวกว่า max_report_width ที่จากไป
การนับจำนวนคอลัมน์จะไม่ถูกบดบัง ตัวเลือกนี้มีความสำคัญเหนือบรรทัด
สไตล์โดยนัยโดย รายละเอียด ระดับ. ตัวเลือก --เต็ม, --ตัดและ --ห่อ เป็น
คำพ้องความหมาย

--nodetail
ปิดการใช้งาน รายละเอียด ส่วนของรายงาน และรายงานเสริมทั้งหมด นี้
ตัวเลือกให้กลไกที่สะดวกเพื่อปิดการใช้งานทุกส่วนภายใต้ .อย่างรวดเร็ว
รายละเอียด รายงาน โดยตัวเลือกบรรทัดคำสั่งที่ตามมาอาจเปิดใช้งานอย่างน้อยหนึ่งรายการอีกครั้ง
เพื่อสร้างรายงานเฉพาะ

--ซารูล `เอส, เอช´
--ซารูล ผิดนัด
เปิดใช้งานรายงาน SpamAssassin Rules Hit คั่นด้วยจุลภาค S และ H ข้อโต้แย้ง
เป็นค่า N อันดับต้นๆ สำหรับรายงานสแปมและแฮม ตามลำดับ และสามารถเป็นจำนวนเต็มใดก็ได้
มากกว่าหรือเท่ากับ 0 หรือคีย์เวิร์ด ทั้งหมด. คีย์เวิร์ด ผิดนัด ใช้
ค่าดีฟอลต์ในตัว

--โนซารูล
ปิดการใช้งานรายงาน SpamAssassin Rules Hit

--sa_timings จมูก
เปิดใช้งานรายงานเปอร์เซ็นไทล์ของ SpamAssassin Timings รายงานสามารถจำกัดไว้ที่
N แถวบนสุดด้วย จมูก การโต้เถียง. รายงานนี้ต้องใช้ Amavis 2.6+ และ
สแปมแอสซาซิน 3.3+

--sa_timings_percentiles `P1 [หน้า 2 ... ]´
ระบุเปอร์เซ็นไทล์ที่แสดงในรายงาน SpamAssassin Timings อาร์กิวเมนต์
P1 ... เป็นจำนวนเต็มตั้งแต่ 0 ถึง 100 คำสั่งของพวกเขาจะถูกเก็บรักษาไว้ใน
แจ้ง

--nosa_timings
ปิดใช้งานรายงาน SpamAssassin Timings

--รุ่น
พิมพ์ amavis-logwatch ข้อมูลรุ่น

--score_frequencies `B1 [บีทู ... ]´
--score_frequencies ผิดนัด
เปิดใช้งานรายงานความถี่คะแนนสแปม อาร์กิวเมนต์ B1 ... คือความถี่
บัคเก็ตการกระจาย และสามารถเป็นจำนวนจริงใดๆ ก็ได้ คำสั่งของพวกเขาจะถูกเก็บรักษาไว้
ในรายงาน คีย์เวิร์ด ผิดนัด ใช้ค่าเริ่มต้นในตัว

--noscore_frequencies
ปิดใช้งานรายงานความถี่คะแนนสแปม

--score_percentiles `P1 [หน้า 2 ... ]´
--score_percentiles ผิดนัด
เปิดใช้งานรายงานเปอร์เซ็นไทล์คะแนนสแปม อาร์กิวเมนต์ P1 ... ระบุไฟล์
เปอร์เซ็นไทล์ที่แสดงในรายงาน และเป็นจำนวนเต็มตั้งแต่ 0 ถึง 100 ดิ
คีย์เวิร์ด ผิดนัด ใช้ค่าเริ่มต้นในตัว

--noscore_percentiles
ปิดใช้งานรายงานเปอร์เซ็นไทล์คะแนนสแปม

--[ไม่]sect_vars
--show_sect_vars บูล
เปิดใช้งาน (ปิดใช้งาน) เสริมแต่ละอย่าง รายละเอียด ชื่อส่วนที่มีชื่อนั้น
ตัวจำกัดระดับของส่วน ชื่อที่แสดงคือตัวเลือกบรรทัดคำสั่ง (หรือ
ตัวแปรไฟล์การกำหนดค่า) ใช้เพื่อจำกัดเอาต์พุตของส่วนนั้น ด้วยขนาดใหญ่
จำนวนตัว จำกัด ระดับที่มีอยู่ใน amavis-logwatchนี้เป็นกลไกที่สะดวก
เพื่อกำหนดว่าตัว จำกัด ระดับใดที่ส่งผลต่อส่วน

--[ไม่]startinfo
--show_startinfo บูล
เปิดใช้งาน (ปิดใช้งาน) รายงานการเริ่มต้น Amavis ที่แสดงการเริ่มต้น Amavis ล่าสุด
รายละเอียด

--[ไม่]สรุป

--show_summary
เปิดใช้งาน (ปิดใช้งาน) การแสดงของ สรุป ส่วนของรายงาน NS
ตัวแปร Amavis_Show_Summary ที่ใช้ในไฟล์คอนฟิกูเรชัน

--syslog_name ชื่อแพท
ระบุชื่อบริการ syslog ที่ amavis-logwatch ใช้เพื่อจับคู่บรรทัด syslog
เฉพาะบรรทัดบันทึกที่มีชื่อบริการตรงกับนิพจน์ทั่วไปของ Perl ชื่อแพท จะ
ถูกใช้โดย amavis-logwatch; บรรทัดที่ไม่ตรงกันทั้งหมดจะถูกละเว้นอย่างเงียบ ๆ นี่คือ
มีประโยชน์เมื่อแพ็คเกจ Amavis ที่ติดตั้งไว้ล่วงหน้าใช้ชื่ออื่นที่ไม่ใช่ค่าเริ่มต้น
(อะมาวิส).

หมายเหตุ ถ้าคุณใช้วงเล็บในนิพจน์ทั่วไป ต้องแน่ใจว่าเป็น
ปิดกั้นและไม่จับ: ใช้ -Belt hold ) แทน (Belt hold ).

--กำหนดเวลา เปอร์เซ็นต์
เปิดใช้งานรายงานเปอร์เซ็นไทล์ของ Amavis Scan Timings รายงานสามารถอยู่ด้านบน N-
เปอร์เซ็นต์ จำกัด ด้วย เปอร์เซ็นต์ ข้อโต้แย้ง.

--timings_percentiles `P1 [หน้า 2 ... ]´
ระบุเปอร์เซ็นไทล์ที่แสดงในรายงาน Scan Timings อาร์กิวเมนต์ P1 ...
เป็นจำนวนเต็มตั้งแต่ 0 ถึง 100 คำสั่งของพวกเขาจะถูกเก็บไว้ในรายงาน

--การแจ้งเตือน
ปิดใช้งานรายงาน Amavis Scan Timings

--รุ่น
พิมพ์ amavis-logwatch ข้อมูลรุ่น

ชั้น ลิมิตเตอร์
ผลลัพธ์ของทุกส่วนใน รายละเอียด รายงานถูกควบคุมโดยตัวจำกัดระดับ NS
ชื่อของตัวแปรตัวจำกัดระดับจะถูกส่งออกเมื่อ sect_vars ตั้งค่าตัวเลือกแล้ว ระดับ
ตัว จำกัด ถูกตั้งค่าผ่านทางบรรทัดคำสั่งในโหมดสแตนด์อโลนด้วย --จำกัด limiter=ระดับสเป็ค
ตัวเลือกหรือผ่านตัวแปรไฟล์การกำหนดค่า $มาวิส_limiter=ระดับสเป็ค. ลิมิตเตอร์แต่ละตัว
ต้องมี ระดับสเป็ค อาร์กิวเมนต์ซึ่งอธิบายไว้ด้านล่างใน ระดับ ควบคุม.

รายการตัวจำกัดระดับแสดงอยู่ด้านล่าง

หมวดหมู่เนื้อหาหลักของ Amavis (ccatmajor) เรียงตามลำดับความสำคัญ: VIRUS,
ห้าม, ไม่ได้ตรวจสอบ, สแปม, สแปม, BADH, ขนาดใหญ่, MTA, สะอาด

มัลแวร์ถูกบล็อก
มัลแวร์ผ่าน
ข้อความที่ถูกบล็อกหรือส่งผ่านที่มีมัลแวร์ (ccatmajor: VIRUS)

ห้ามชื่อถูกบล็อก
ห้ามชื่อผ่าน
ข้อความที่ถูกบล็อกหรือส่งผ่านที่มีชื่อที่ถูกแบนในส่วน MIME (ccatmajor:
ห้าม).

ไม่ถูกตรวจสอบถูกบล็อก
ไม่ผ่านการตรวจสอบ
บล็อกหรือส่งผ่านข้อความที่ไม่ได้ตรวจสอบโดยเครื่องสแกนไวรัสหรือ SpamAssassin
(Amavis ccatmajor: ไม่ได้ตรวจสอบ).

สแปมถูกบล็อก
สแปมผ่าน
บล็อกหรือส่งผ่านข้อความที่ถือว่าเป็นสแปมถึงระดับการฆ่า
(Amavis ccatmajor: สแปม)

สแปมถูกบล็อก
สแปมผ่านแล้ว
บล็อกหรือส่งผ่านข้อความที่ถือว่าเป็นสแปมแต่ไม่ถึงระดับการฆ่า
(Amavis ccatmajor: สแปม)

BadHeader ถูกบล็อก
BadHeaderผ่านแล้ว
ข้อความที่ถูกบล็อกหรือส่งผ่านที่มีส่วนหัวของอีเมลไม่ถูกต้อง (ccatmajor: BAD-HEADER)

OversizeBlocked
โอเวอร์ไซส์ผ่าน
ข้อความที่ถูกบล็อกหรือส่งผ่านที่ถือว่าเกินขนาด (Amavis ccatmajor:
ขนาดใหญ่เกินไป)

Mta ถูกบล็อก
Mta ผ่าน
ข้อความถูกบล็อกหรือส่งผ่านเนื่องจากไม่สามารถฉีด MTA ใหม่ได้ (Amavis ccatmajor:
MTA-BLOCKED) เหตุการณ์นี้บ่งชี้ถึงปัญหาการกำหนดค่า [
หมายเหตุ: ฉันไม่เชื่อว่า mtapassed เกิดขึ้น แต่มีอยู่เพื่อความสมบูรณ์]

อื่นๆที่ถูกบล็อก
อื่นๆผ่าน
ข้อความที่ถูกบล็อกหรือส่งผ่านที่ไม่ใช่หมวดหมู่เนื้อหาหลักอื่น ๆ
(Amavis ccatmajor: อื่นๆ).

TempFailถูกบล็อก
Tempfailผ่าน
ข้อความที่ถูกบล็อกหรือส่งผ่านซึ่งเกิดความล้มเหลวชั่วคราว (Amavis ccatmajor:
ชั่วคราว)

ล้างบล็อกแล้ว
คลีนพาส
ข้อความถูกบล็อกหรือส่งต่อซึ่งถือว่าสะอาด (Amavis ccatmajor: CLEAN;
เช่น ไม่ใช่สแปม ไม่ใช่ไวรัส)

ส่วนอื่นๆ เรียงตามตัวอักษร:

AvConnect ล้มเหลว
ปัญหาในการเชื่อมต่อกับเครื่องสแกน Anti-Virus

AVTimeout
ระยะหมดเวลารอการตอบกลับจากเครื่องสแกน Anti-Virus

สารสกัดจากเอกสารเก่า
ปัญหาการแยกเก็บถาวร

BadHeaderSupp
ข้อมูลการแก้ไขข้อบกพร่องเพิ่มเติมเกี่ยวกับข้อความที่มีส่วนหัวของอีเมลที่ไม่ถูกต้อง

เบย์ ความถี่ข้อความตามกลุ่มความน่าจะเป็นแบบเบย์

ที่อยู่ไม่ดี
ไวยากรณ์ที่อยู่อีเมลไม่ถูกต้อง

ขึ้นบัญชีดำ
ข้อความที่ถูกขึ้นบัญชีดำ (soft-) ดูเพิ่มเติมที่ไวท์ลิสต์ด้านล่าง

เด้งฆ่า
เด้งช่วยเหลือแล้ว
ตีกลับไม่สามารถตรวจสอบได้
การจัดการข้อความตีกลับขาเข้า (DSN)

ชนิดของเนื้อหา
MIME แยกรายละเอียดไฟล์แนบตามประเภท/ประเภทย่อย

DccError
ข้อผิดพลาดที่พบหรือส่งคืนโดย DCC

DefangError
เกิดข้อผิดพลาดระหว่างกระบวนการ defang

พิการ
ข้อความเสียหาย (แสดงผลไม่เป็นอันตราย)

การแจ้งเตือน Dsn
เกิดข้อผิดพลาดระหว่างพยายามส่งการแจ้งเตือนสถานะการจัดส่ง

Dsn ถูกระงับ
การแจ้งเตือนสถานะการจัดส่ง (DSN) ถูกระงับโดยเจตนา

โมดูลพิเศษ
โมดูลโค้ดเพิ่มเติมที่โหลด Amavis ระหว่างรันไทม์

ผู้ส่งปลอม
ที่อยู่ผู้ส่งที่ปลอมแปลง ตามที่ Amavis กำหนด

ร้ายแรง เหตุการณ์ร้ายแรง สิ่งเหล่านี้ถูกนำเสนอที่ด้านบนสุดของรายงานตามความจำเป็น
ความสนใจ

การจัดส่งในพื้นที่ข้ามไป
ความล้มเหลวในการจัดส่งไปยังที่อยู่ในท้องถิ่น

มัลแวร์ByScanner
รายละเอียดของมัลแวร์ตามเครื่องสแกนที่ตรวจพบมัลแวร์

MimeError
เกิดข้อผิดพลาดระหว่างการแยก MIME

ความหวาดกลัว เหตุการณ์ตื่นตระหนก สิ่งเหล่านี้ถูกนำเสนอที่ด้านบนสุดของรายงานตามความจำเป็น
ความสนใจ

p0f การโจมตีด้วยลายนิ้วมือแบบพาสซีฟ (p0f) จัดกลุ่มตามประเภทเนื้อหาเมล (ไวรัส ไม่เลือก
ถูกแบน สแปม แฮม) ถัดไปตามประเภทของระบบปฏิบัติการ และสุดท้ายคือที่อยู่ IP
หมายเหตุ: ระบบ Windows ได้รับการขัดเกลาตามเวอร์ชัน Windows OS ในขณะที่เวอร์ชันอื่นๆ
ระบบปฏิบัติการถูกจัดกลุ่มโดยทั่วไป

เผยแพร่
ข้อความที่ออกจากการกักกันของ Amavis

SADiags
การวินิจฉัยตามที่รายงานจาก SpamAssassin

SmtpResponse
ได้รับการตอบสนอง SMTP ในระหว่างการโต้ตอบกับ MTA รายการบันทึกเหล่านี้เป็นรายการหลัก
แก้จุดบกพร่อง

Tmp เก็บรักษาไว้
ไดเร็กทอรีชั่วคราวที่เก็บรักษาไว้โดย Amavis เมื่อส่วนประกอบบางอย่างประสบปัญหา
หรือความล้มเหลว ไดเร็กทอรีที่แสดงรายการและรายการบันทึกที่เกี่ยวข้องควรเป็น
ประเมินปัญหา

สแกนไวรัสข้ามไป
ข้อความที่ไม่สามารถสแกนด้วยเครื่องสแกนไวรัส

การเตือน
เหตุการณ์คำเตือนที่ไม่ได้จัดอยู่ในคำเตือนเฉพาะด้านล่าง นำเสนอได้ที่
ด้านบนของรายงาน เนื่องจากอาจต้องให้ความสนใจ

คำเตือนที่อยู่แก้ไข
ที่อยู่อีเมลที่ไม่สมบูรณ์แก้ไขโดย Amavis เพื่อความปลอดภัย

คำเตือนไม่มีการกักกันรหัส
ความพยายามที่จะเผยแพร่ข้อความกักกันที่ไม่มี X-Quarantine-ID
ส่วนหัว

คำเตือนความปลอดภัย ระดับสเป็ค
การกำหนดค่าหรือยูทิลิตี้ที่ไม่ปลอดภัยที่ใช้โดย Amavis

คำเตือนSmtpShutdown
ความล้มเหลวระหว่างการสนทนา SMTP กับ MTA

คำเตือนSql
ความล้มเหลวในการสื่อสาร หรือการตอบกลับข้อผิดพลาดจากบริการ SQL

อยู่ในรายการที่อนุญาต
ข้อความที่ (soft-) อนุญาตพิเศษ ดูเพิ่มเติมที่บัญชีดำด้านบน

ระดับ ควบคุม

พื้นที่ รายละเอียด ส่วนของรายงานประกอบด้วยหลายส่วนย่อย ซึ่งแต่ละส่วนคือ
ควบคุมทั้งทั่วโลกและโดยอิสระ การตั้งค่าสองแบบมีผลกับเอาต์พุตที่ให้มาใน
รายละเอียด รายงาน: ระดับรายละเอียดทั่วโลก (ระบุด้วย --รายละเอียด) ซึ่งมีขั้นสุดท้าย (big
ค้อน) การควบคุมการจำกัดเอาท์พุตเหนือ รายละเอียด ส่วนและรายละเอียดเฉพาะส่วนย่อย
การตั้งค่า (ค้อนขนาดเล็ก) ซึ่งอนุญาตให้ จำกัด เอาต์พุตเพิ่มเติมสำหรับส่วนย่อย
แต่ละส่วนย่อยอาจจำกัดระดับความลึกเฉพาะ และแต่ละระดับย่อยอาจจะ
จำกัดด้วยค่า N หรือขีดจำกัดบนสุด NS ระดับสเป็ค อาร์กิวเมนต์ในแต่ละระดับ
ตัว จำกัด ที่ระบุไว้ข้างต้นถูกใช้เพื่อทำสิ่งนี้ให้สำเร็จ

เป็นการดีที่สุดที่จะอธิบายการจำกัดระดับย่อยต่อไปด้วยต่อไปนี้
ลำดับชั้นของสไตล์เค้าร่างที่รู้จัก และตัวอย่างพื้นฐานบางส่วน:

ระดับ 0
ระดับ 1
ระดับ 2
ระดับ 3
ระดับ 4
ระดับ 4
ระดับ 2
ระดับ 3
ระดับ 4
ระดับ 4
ระดับ 4
ระดับ 3
ระดับ 4
ระดับ 3
ระดับ 1
ระดับ 2
ระดับ 3
ระดับ 4

รูปแบบการจำกัดเอาท์พุตที่ง่ายที่สุดจะระงับเอาต์พุตทั้งหมดที่ต่ำกว่าระดับที่ระบุ สำหรับ
ตัวอย่าง a ระดับสเป็ค ตั้งค่าเป็น "2" แสดงเฉพาะข้อมูลในระดับ 0 ถึง 2 คิดว่านี่เป็น
ยุบแต่ละรายการย่อยระดับ 2 จึงซ่อนระดับที่ด้อยกว่าทั้งหมด (3, 4, ...) เพื่อให้ได้ผล:

ระดับ 0
ระดับ 1
ระดับ 2
ระดับ 2
ระดับ 1
ระดับ 2

บางครั้งปริมาณของเอาต์พุตในส่วนนั้นมากเกินไป และมีประโยชน์ในการระงับใดๆ
ข้อมูลที่ไม่เกินค่าเกณฑ์ที่กำหนด พิจารณาการโจมตีด้วยสแปมในพจนานุกรม
ซึ่งสร้างรายการอีเมลหรือที่อยู่ IP ของผู้รับที่กดครั้งเดียวที่มีความยาวมาก แต่ละย่อย-
ระดับในลำดับชั้นสามารถจำกัดขีดจำกัดได้โดยการตั้งค่า ระดับสเป็ค อย่างเหมาะสม.
การตั้งค่า ระดับสเป็ค ถึงค่า "2::5" จะระงับข้อมูลใด ๆ ที่ระดับ 2 ที่ไม่
เกินจำนวนครั้งที่ 5

บางทีการสร้างรายชื่อ N อันดับแรก เช่น ผู้ส่ง 10 อันดับแรก อาจเป็นที่ต้องการ NS ระดับสเป็ค of
"3:10:" จำกัดข้อมูลระดับ 3 ไว้เฉพาะ 10 อันดับแรกเท่านั้น

ด้วยตัวอย่างง่าย ๆ เหล่านั้นออกไปให้พ้น a ระดับสเป็ค ถูกกำหนดให้เป็นช่องว่าง- หรือ
รายการที่คั่นด้วยเครื่องหมายจุลภาคของรายการต่อไปนี้อย่างน้อยหนึ่งรายการ:

l ระบุระดับสูงสุดที่จะส่งออกสำหรับส่วนย่อยนี้ โดยมีช่วงตั้งแต่0
ถึง 10. if l คือ 0 ไม่มีระดับใดที่จะส่งออก ปิดการใช้งานส่วนย่อยอย่างมีประสิทธิภาพ
(ข้อมูลระดับ 0 มีอยู่แล้วในรายงานสรุป ดังนั้นจึงพิจารณาระดับ 1
ระดับแรกที่มีประโยชน์ใน รายละเอียด รายงาน). ค่าที่สูงขึ้นจะสร้างผลลัพธ์
จนถึงและรวมถึงระดับที่กำหนด

l.n เช่นเดียวกับข้างบน โดยเพิ่มเติมว่า n จำกัดเอาต์พุตระดับ 1 ของส่วนนี้ไว้ที่
ด้านบน n รายการ ค่าสำหรับ n สามารถเป็นจำนวนเต็มที่มากกว่า 1 ได้ (รูป นี้
การจำกัดมีประโยชน์น้อยกว่าไวยากรณ์ที่แสดงด้านล่าง มีไว้สำหรับถอยหลัง
ความเข้ากันได้; ขอแนะนำให้ผู้ใช้ใช้ไวยากรณ์ด้านล่าง)

l:n:t แฝดสามนี้ระบุระดับ lด้านบน nและเกณฑ์ขั้นต่ำ t. แต่ละค่า
เป็นจำนวนเต็มด้วย l เป็นตัวจำกัดระดับตามที่อธิบายไว้ข้างต้น n เป็นยอด n
ตัวจำกัดระดับ lและ t เป็นตัวจำกัดธรณีประตูสำหรับระดับ l. เมื่อทั้งสอง
n และ t ระบุไว้, n มีลำดับความสำคัญช่วยให้ top n รายการ (โดยไม่คำนึงถึง
ค่าเกณฑ์) ถ้าค่าของ l ถูกละไว้ ค่าที่ระบุสำหรับ n และ / หรือ
t ใช้สำหรับทุกระดับที่มีอยู่ในส่วนย่อย อนุญาตให้ใช้รูปแบบง่าย ๆ
ของ wildcarding (เช่น วางขีดจำกัดขั้นต่ำในทุกระดับ) อย่างไรก็ตาม,
ตัวจำกัดเฉพาะจะแทนที่ตัวจำกัดไวด์การ์ดเสมอ รูปแบบแรกของระดับ
ลิมิตเตอร์อาจรวมอยู่ใน ระดับสเป็ค เพื่อจำกัดการส่งออกโดยไม่คำนึงถึงจำนวน
มีแฝดสาม

ลิมิตเตอร์ทั้งสามรูปแบบจะมีผลก็ต่อเมื่อ amavis-logwatchระดับรายละเอียดของคือ 5 หรือ
มากขึ้น (the รายละเอียด ส่วนจะไม่เปิดใช้งานจนกว่าจะมีรายละเอียดอย่างน้อย 5)

ดู ตัวอย่าง ส่วนสำหรับสถานการณ์การใช้งาน

การกำหนดค่า ไฟล์

Amavis-logwatch สามารถอ่านการตั้งค่าการกำหนดค่าจากไฟล์การกำหนดค่า โดยพื้นฐานแล้ว
สามารถวางตัวเลือกบรรทัดคำสั่งใดๆ ลงในไฟล์การกำหนดค่าได้ และการตั้งค่าเหล่านี้
อ่านเมื่อเริ่มต้น

เพราะ amavis-logwatch สามารถเรียกใช้แบบสแตนด์อโลนหรือภายใน Logwatch เพื่อย่อให้เล็กสุด
ความสับสน amavis-logwatch สืบทอดข้อกำหนดไวยากรณ์ไฟล์การกำหนดค่าของ Logwatch และ
อนุสัญญา เหล่านี้คือ:

· เส้นเว้นวรรคจะถูกละเว้น

· บรรทัดที่ขึ้นต้นด้วย # ถูกละเลย

· การตั้งค่าอยู่ในรูปแบบ:

ตัวเลือก = ความคุ้มค่า

·ช่องว่างหรือแท็บที่ด้านใดด้านหนึ่งของ = ตัวละครจะถูกละเว้น

· ใด ๆ ความคุ้มค่า ป้องกันด้วยเครื่องหมายคำพูดคู่จะถูกสงวนไว้

· เนื้อหาอื่น ๆ ทั้งหมดจะถูกลดขนาดเป็นตัวพิมพ์เล็ก (ไม่รักษา ไม่คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่)

· ทั้งหมด amavis-logwatch การตั้งค่าคอนฟิกต้องขึ้นต้นด้วย "$มาวิส_" หรือ อามาวิส-
นาฬิกาบันทึก จะละเลยพวกเขา

· เมื่อทำงานภายใต้ Logwatch ค่าใดๆ ที่ไม่ได้นำหน้าด้วย "$มาวิส_" ถูกบริโภคโดย
นาฬิกาบันทึก; มันผ่านไปยัง .เท่านั้น amavis-logwatch (ผ่านตัวแปรสภาพแวดล้อม) ตั้งค่า
ถือว่าใช้ได้

· ค่านิยม จริง และ ใช่ ถูกแปลงเป็น 1 และ เท็จ และ ไม่ จะถูกแปลงเป็น 0

· ลำดับของการตั้งค่าจะไม่ถูกเก็บไว้ภายในไฟล์การกำหนดค่า (เนื่องจากการตั้งค่าเป็น
ผ่าน Logwatch ผ่านตัวแปรสภาพแวดล้อมซึ่งไม่มีลำดับที่กำหนดไว้)

หากต้องการรวมตัวเลือกบรรทัดคำสั่งในไฟล์การกำหนดค่า ให้เติมคำนำหน้าตัวเลือกบรรทัดคำสั่ง
ชื่อที่มีคำว่า "$มาวิส_". การตั้งค่าไฟล์การกำหนดค่าและบรรทัดคำสั่งต่อไปนี้
ตัวเลือกเทียบเท่า:

$amavis_Line_Style = ตัด

--line_style ตัด

ตัวจำกัดระดับยังนำหน้าด้วย $มาวิส_แต่ในบรรทัดคำสั่งมีการระบุด้วย
--จำกัด ตัวเลือก:

$amavis_Spam บล็อกแล้ว = 2

--จำกัด สแปมที่ถูกบล็อก=2

ลำดับของตัวเลือกบรรทัดคำสั่งและการประมวลผลไฟล์การกำหนดค่าเกิดขึ้นดังนี้: 1)
ไฟล์การกำหนดค่าเริ่มต้นจะถูกอ่านหากมีอยู่และไม่มี --config_file ถูกกำหนดเมื่อ
บรรทัดคำสั่ง 2) ไฟล์การกำหนดค่าจะถูกอ่านและประมวลผลตามลำดับที่พบใน
บรรทัดคำสั่ง. 3) ตัวเลือกบรรทัดคำสั่งแทนที่ตัวเลือกใด ๆ ที่ตั้งค่าไว้แล้วผ่านคำสั่ง
บรรทัดหรือจากไฟล์การกำหนดค่าใด ๆ

ตัวเลือกบรรทัดคำสั่งจะถูกตีความเมื่อเห็นในบรรทัดคำสั่ง และภายหลัง
ตัวเลือกจะแทนที่ตัวเลือกที่ตั้งไว้ก่อนหน้านี้

EXIT สถานภาพ

พื้นที่ amavis-logwatch ยูทิลิตี้ออกด้วยรหัสสถานะ 0 เว้นแต่จะเกิดข้อผิดพลาดใน
ซึ่งในกรณีนี้สถานะการออกที่ไม่ใช่ศูนย์จะถูกส่งคืน

ตัวอย่าง

เล่น แบบสแตนด์อโลน
หมายเหตุ amavis-logwatch อ่านข้อมูลบันทึกจากไฟล์บันทึก Amavis ที่มีชื่อตั้งแต่หนึ่งไฟล์ขึ้นไป หรือจาก
มาตรฐาน เพื่อความกระชับ ตัวอย่างด้านล่างใช้คำว่า ไฟล์ ตามคำสั่ง
เส้นอาร์กิวเมนต์ความหมาย /path/to/amavis.log. แน่นอนคุณจะต้องเปลี่ยน ไฟล์
ด้วยเส้นทางที่เหมาะสม

วิ่ง amavis-logwatch ในโหมดสแตนด์อโลน เพียงเรียกใช้:

amavis-logwatch ไฟล์

รายการตัวเลือกและการใช้งานพื้นฐานทั้งหมดสามารถดูได้ทาง:

amavis-logwatch --ช่วยด้วย

หากต้องการพิมพ์รายงานสรุปเฉพาะของข้อมูลบันทึกของ Amavis:

amavis-logwatch --รายละเอียด 1 ไฟล์

ในการจัดทำรายงานสรุปและรายงานรายละเอียดระดับเดียวสำหรับวันที่ 25 พฤษภาคม:

grep 'อาจ '25 ไฟล์ | amavis-logwatch --รายละเอียด 5

ในการจัดทำรายชื่อโดเมนอีเมลที่ส่งแล้ว 10 อันดับแรก รายงานสรุปและรายละเอียด
รายงานจะถูกปิดใช้งานก่อน เนื่องจากตัวเลือกบรรทัดคำสั่งถูกอ่านและเปิดใช้งานจากซ้ายไป-
ขวา ส่วนที่ส่งแล้วจะเปิดใช้งานอีกครั้งเป็นระดับ 1 โดยมีตัวจำกัด 1 อันดับแรกระดับ 10:

amavis-logwatch --nosummary --nodetail \
--จำกัด สแปมบล็อก '1 1:10:' ไฟล์

คำสั่งต่อไปนี้และเอาต์พุตตัวอย่างแสดงตัวอย่างตัวจำกัดระดับที่ซับซ้อนมากขึ้น
คำสั่งให้ผู้รับบล็อกสแปม 4 อันดับแรก (ระดับ 1) และต่ำกว่าแต่ละราย
ผู้รับ 2 อันดับแรกที่ส่ง IP (ระดับ 2) และสุดท้ายต่ำกว่านั้น มีเพียงซองจดหมายจาก
ที่อยู่ (ระดับ 3) ที่มีจำนวน Hit มากกว่า 6 วงรีระบุ N ด้านบนหรือเกณฑ์-
ข้อมูลจำกัด:

amavis-logwatch --nosummary --nodetail \
--จำกัด สแปมบล็อก '1:4: 2: 2: 3::6' ไฟล์

19346 สแปมถูกบล็อก -----------------------------------
756 [ป้องกันอีเมล]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [ป้องกันอีเมล]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [ป้องกันอีเมล]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [ป้องกันอีเมล]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

เล่น ภายใน logwatch
หมายเหตุ เวอร์ชัน Logwatch ก่อน 7.3.6 เว้นแต่จะมีการกำหนดค่าเป็นอย่างอื่น จำเป็นต้องใช้ --พิมพ์
ตัวเลือกในการพิมพ์ไปยัง STDOUT แทนการส่งรายงานทางอีเมล ตั้งแต่เวอร์ชัน 7.3.6
STDOUT เป็นปลายทางเอาต์พุตเริ่มต้นและ --พิมพ์ ตัวเลือกถูกแทนที่ด้วย
--เอาท์พุท แย่. ตรวจสอบการกำหนดค่าของคุณเพื่อกำหนดว่าผลลัพธ์ของรายงานจะอยู่ที่ใด
กำกับและเพิ่มตัวเลือกที่เหมาะสมให้กับคำสั่งด้านล่าง

หากต้องการพิมพ์รายงานสรุปสำหรับข้อมูลบันทึกของ Amavis ของวันนี้:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย ในวันนี้ --รายละเอียด 1

การพิมพ์รายงานสำหรับข้อมูลบันทึก Amavis ของวันนี้ หนึ่งระดับ
ของรายละเอียดใน รายละเอียด ส่วน:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย ในวันนี้ --รายละเอียด 5

หากต้องการพิมพ์รายงานของเมื่อวาน โดยมีรายละเอียด XNUMX ระดับใน รายละเอียด ส่วน:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย เมื่อวาน --รายละเอียด 6

หากต้องการพิมพ์รายงานตั้งแต่วันที่ 12 ธันวาคมถึงวันที่ 14 ธันวาคม โดยมีรายละเอียดสี่ระดับใน
รายละเอียด ส่วน:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย \
'ระหว่าง 12/12 และ 12/14' --รายละเอียด 8

หากต้องการพิมพ์รายงานสำหรับวันนี้พร้อมรายละเอียดทุกระดับ:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย ในวันนี้ --รายละเอียด 10

เหมือนข้างบนแต่ปล่อยเส้นยาวๆ ให้ไม่ถูกครอบตัด:

นาฬิกาบันทึก --บริการ อะมาวิส --พิสัย ในวันนี้ --รายละเอียด 11

อมาวิส เข้าสู่ระบบ ชั้น
Amavis ให้ข้อมูลบันทึกเพิ่มเติมเมื่อตัวแปร $log_level เพิ่มขึ้นเหนือ
ค่าเริ่มต้น 0 ข้อมูลนี้ถูกใช้โดย amavis-logwatch ยูทิลิตี้ที่จะให้
รายงานเพิ่มเติม ไม่สามารถใช้ได้ในค่าเริ่มต้น $log_level=0 ค่า อา $log_level จาก 2
แนะนำ

หากคุณไม่ต้องการเพิ่มระดับเสียงในจดหมายหลักหรือบันทึกของ Amavis คุณสามารถ
กำหนดค่า syslog เพื่อบันทึกเอาต์พุตของ Amavis ไปยังไฟล์บันทึกหลายไฟล์ โดยที่รายการบันทึกพื้นฐานคือ
กำหนดเส้นทางไปยังบันทึกอีเมลหลักของคุณและรายการที่มีรายละเอียดมากขึ้นซึ่งกำหนดเส้นทางไปยังบันทึกเฉพาะของ Amavis
ไฟล์ที่ใช้เลี้ยง amavis-logwatch ประโยชน์

วิธีที่สะดวกในการทำสิ่งนี้ให้สำเร็จคือเปลี่ยนตัวแปรการกำหนดค่า Amavis ใน
amavisd.conf ดังต่อไปนี้:

amavisd.conf:
$log_ระดับ = 2;
$syslog_facility = 'local5';
$syslog_priority = 'ดีบัก';

สิ่งนี้เพิ่มขึ้น $log_level ไปที่ 2 และส่งรายการบันทึกของ Amavis ไปยังsyslog .สำรอง
สิ่งอำนวยความสะดวก (เช่น local5, ผู้ใช้) ซึ่งสามารถกำหนดเส้นทางไปยังไฟล์บันทึกตั้งแต่หนึ่งไฟล์ขึ้นไป รวมถึง
ไฟล์บันทึกเมลหลักของคุณ:

syslog.conf:
#mail.info -/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

อมาวิส' ทั่วไป $log_level 0 ข้อความจะถูกนำไปยังทั้งจดหมายบันทึกของคุณและไปยัง
amavisd-info.log ไฟล์ แต่สูงกว่า $log_level ข้อความจะถูกส่งไปยัง .เท่านั้น อมาวิส-
ข้อมูลเข้าสู่ระบบ ไฟล์. สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการบันทึกของ Amavis ให้ค้นหาในไฟล์
RELEASE_NOTES ในการแจกจ่าย Amavis สำหรับ:

"ตอนนี้ลำดับความสำคัญของ syslog ได้รับมาแบบไดนามิก"

และพวกเรา

พื้นที่ amavis-logwatch โปรแกรมใช้ตัวแปรสภาพแวดล้อม (ตั้งค่าอัตโนมัติ) ต่อไปนี้
เมื่อทำงานภายใต้ Logwatch:

LOGWATCH_DETAIL_LEVEL
นี่คือระดับรายละเอียดที่ระบุด้วยอาร์กิวเมนต์บรรทัดคำสั่ง Logwatch --รายละเอียด
หรือ รายละเอียด การตั้งค่าในไฟล์การกำหนดค่า ...conf/services/amavis.conf

LOGWATCH_DEBUG
นี่คือระดับการดีบักที่ระบุด้วยอาร์กิวเมนต์บรรทัดคำสั่ง Logwatch --debug.

อามาวิส_XXX
โปรแกรม Logwatch ผ่านการตั้งค่าทั้งหมด อามาวิส_XXX ในไฟล์กำหนดค่า
...conf/services/amavis.conf ถึง the อะมาวิส ตัวกรอง (ซึ่งจริง ๆ แล้วชื่อ
.../scripts/services/amavis) ผ่านตัวแปรสภาพแวดล้อม

ใช้ amavis-logwatch ออนไลน์โดยใช้บริการ onworks.net