amavis-logwatch - Online sa Cloud

PROGRAMA:

NAME

amavis-logwatch - Isang Amavisd-bagong log parser at utility sa pagsusuri

SINOPSIS

amavis-logwatch [pagpipilian] [logfile ...]

DESCRIPTION

Ang amavis-logwatch(1) ang utility ay isang Amavisd-new log parser na gumagawa ng mga buod,
mga detalye, at istatistika tungkol sa pagpapatakbo ng Amavisd-new (mula ngayon, tinatawag na lang
Amavis).

Ang utility na ito ay maaaring gamitin bilang isang standalone na programa, o bilang isang Logwatch filter module sa
gumawa ng Amavisd-bagong buod at mga detalyadong ulat mula sa loob ng Logwatch.

Amavis-logwatch ay nakakagawa ng malawak na hanay ng mga ulat na may data na nakapangkat at pinagsunod-sunod bilang
hangga't maaari upang bawasan ang ingay at i-highlight ang mga pattern. Ang maikling buod ng mga ulat ay nagbibigay ng a
mabilis na pangkalahatang-ideya ng mga pangkalahatang operasyon ng Amavis at paghahatid ng mensahe, pagtawag ng mga babala
na maaaring mangailangan ng pansin. Ang mga detalyadong ulat ay nagbibigay ng madaling i-scan, hierarchically-
inayos at organisadong impormasyon, na may kasing dami o maliit na detalye ayon sa ninanais.

Karamihan sa mga kawili-wiling data ay magagamit kapag ang $log_level ni Amavis ay nakatakda sa hindi bababa sa 2.
Tingnan Amavis Log Antas sa ibaba.

Amavis-logwatch naglalabas ng dalawang pangunahing seksyon: a Buod seksyon at a Detalyado seksyon.
Para sa pagiging madaling mabasa at mabilis na pag-scan, lalabas ang lahat ng bilang ng kaganapan o hit sa kaliwang column,
na sinusundan ng maikling paglalarawan ng uri ng kaganapan, at panghuli karagdagang istatistika o
maaaring lumabas ang mga representasyon ng bilang sa pinakakanang column.

Ang sumusunod na segment mula sa isang sample na ulat ng Buod ay naglalarawan:

****** Buod ******************************************* *

9 Iba't ibang babala

20313 Kabuuang mga mensaheng na-scan ---------------- 100.00%
1008.534M Kabuuang byte na na-scan 1,057,524,252
======================= ============================= ======

1190 Naka-block ------------------------------- 5.86%
18 Na-block ang malware 0.09%
4 Na-block ang pangalang naka-ban 0.02%
416 Spam blocked 2.05%
752 Na-discard ang spam (walang quarantine) 3.70%

19123 Pumasa --------------------------------- 94.14%
47 Ang masamang header ay lumampas sa 0.23%
19076 Clean pumasa sa 93.91%
======================= ============================= ======

18 Malware --------------------------------- 0.09%
18 Na-block ang malware 0.09%

4 Pinagbawalan -------------------------------- 0.02%
4 Na-block ang naka-ban na file 0.02%

1168 Spam ----------------------------------- 5.75%
416 Spam blocked 2.05%
752 Na-discard ang spam (walang quarantine) 3.70%

19123 Ham ------------------------------------ 94.14%
47 Ang masamang header ay lumampas sa 0.23%
19076 Clean pumasa sa 93.91%
======================= ============================= ======

1982 Na-bypass ang SpamAssassin
32 Pinalaya mula sa quarantine
2 notification ng DSN (pandagdag sa pag-debug)
2 Hindi mabe-verify ang bounce
2369 Naka-whitelist
2 Naka-blacklist
12 error sa MIME
58 Masamang header (dagdag sa pag-debug)
40 Extra code module na na-load sa runtime

Isinasaad ng ulat na mayroong 9 na pangkalahatang babala, at Amavis na-scan ng kabuuang 20313
mga mensahe para sa kabuuang 1008.53 megabytes o 1,057,524,252 bytes. Ang susunod na mga grupo ng buod
ay nagpapakita ng Na-block / Naipasa na pangkalahatang-ideya, na may 1190 Naka-block na mga mensahe (hinati-hati bilang 18
mga mensaheng na-block bilang malware, 4 na mensaheng may mga naka-ban na pangalan, 416 na mensaheng spam, at 752
mga itinapon na mensahe), at 19123 Mga naipasa na mensahe (47 mensaheng may masamang header at 19076
malinis na mga mensahe).

Ang susunod na (opsyonal) na pagpapangkat ng buod ay nagpapakita ng disposisyon ng mensahe ayon sa kategorya ng nilalaman.
Mayroong 18 mensaheng malware at 4 na naka-ban na mensahe ng file (lahat ay naka-block), 1168 Spam
mga mensahe, kung saan 416 ang na-block (na-quarantine) at 752 ang itinapon. Sa wakas, nagkaroon
19123 na mga mensahe ay itinuturing na Ham (ibig sabihin, hindi spam), 47 sa mga ito ay naglalaman ng masamang mga header.

Nakalista din ang mga karagdagang buod ng bilang para sa iba't ibang kaganapan.

Mayroong dose-dosenang mga sub-section na magagamit sa Detalyado ulat, ang bawat isa ay ang output
maaaring kontrolin sa iba't ibang paraan. Ang bawat sub-section ay sumusubok na pangkatin at ipakita ang
pinakamakahulugang data sa mas mataas na antas, habang itinutulak ang hindi gaanong kapaki-pakinabang o maingay data patungo sa
mababang antas. Ang layunin ay magbigay ng mas maraming benepisyo hangga't maaari mula sa matalinong pagpapangkat
ng data, upang payagan ang mas mabilis na pag-scan ng ulat, pagkilala sa pattern, at paglutas ng problema.
Ang data ay palaging pinagbubukod-bukod sa pababang pagkakasunud-sunod ayon sa bilang, at pagkatapos ay ayon sa numero ayon sa IP address o
ayon sa alpabeto kung naaangkop.

Ang sumusunod na Spam ay naka-block na segment mula sa isang sample Detalyado ulat ay naglalarawan ng pangunahing
hierarchical level structure ng amavis-logwatch:

****** Detalyadong *******************************************

19346 Na-block ang spam -----------------------------------
756 [protektado ng email]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

Ang amavis-logwatch Ang utility ay nagbabasa mula sa STDIN o mula sa pinangalanang Amavis logfile. Maramihang
logfile maaaring tukuyin ang mga argumento, ang bawat isa ay pinoproseso sa pagkakasunud-sunod. Ang gumagamit ay tumatakbo amavis-
logwatch dapat ay may pahintulot sa pagbasa sa bawat pinangalanang log file.

Options
Ang mga opsyon na nakalista sa ibaba ay nakakaapekto sa pagpapatakbo ng amavis-logwatch. Tinukoy ang mga opsyon sa ibang pagkakataon
sa command line override ang mga nauna. Ang anumang opsyon ay maaaring paikliin sa isang
hindi malabo ang haba.

--[no]autolearn
--show_autolearn boolean
Pinapagana (hindi pinapagana) ang output ng autolearn na ulat. Available lang ang ulat na ito
kung ang default na Amavis $log_templ ay binago upang magbigay ng mga resulta ng autolearn sa
mga entry sa log. Magagawa ito sa pamamagitan ng pag-uncomment ng dalawang linya sa programang Amavis
mismo (kung saan naninirahan ang mga default na template ng log), o sa pamamagitan ng wastong pagdaragdag ng
$log_templ variable sa amavisd.conf file. Tingnan ang Amavis' README.customize at
maghanap malapit sa dulo ng programa ng Amavisd para sa "autolearn".

--[no]by_ccat_summary
--show_by_ccat_summary boolean
Pinapagana (hindi pinagana) ang buod ng kategorya ayon sa nilalaman sa Buod seksyon.
Default: pinagana.

-f config_file
--config_file config_file
Gumamit ng kahaliling configuration file config_file sa halip na ang default. Ito
ang opsyon ay maaaring gamitin nang higit sa isang beses. Ipoproseso ang maraming configuration file
sa pagkakasunud-sunod na ipinakita sa command line. Tingnan mo Configuration FILE sa ibaba.

--debug mga keyword
Output debug impormasyon sa panahon ng pagpapatakbo ng amavis-logwatch. Ang parameter
mga keyword ay isa o higit pang mga keyword na pinaghihiwalay ng kuwit o espasyo. Upang makuha ang listahan ng
wastong mga keyword, gamitin ang --debug xxx kung saan ang xxx ay anumang di-wastong keyword.

--detalye antas
Itinatakda ang pinakamataas na antas ng detalye para sa amavis-logwatch sa antas. Ang pagpipiliang ito ay pandaigdigan,
override sa anumang iba pang mga limitasyon ng output na inilarawan sa ibaba.

Ang amavis-logwatch utility ay gumagawa ng a Buod seksyon, a Detalyado seksyon, at
karagdagang mga seksyon ng ulat. Sa antas mas mababa sa 5, amavis-logwatch ay bubuo
lamang ang Buod seksyon. Sa antas 5 at sa itaas, ang Detalyado seksyon, at anuman
Ang mga karagdagang seksyon ng ulat ay mga kandidato para sa output. Bawat incremental na pagtaas sa
antas bumubuo ng isang karagdagang hierarchical sub-level ng output sa Detalyado
seksyon ng ulat. Sa antas 10, lahat ng antas ay output. Mga linyang lumalampas sa
maximum na lapad ng ulat (tinukoy sa max_report_width) ay puputulin. Setting antas
hanggang 11 ay pipigilan ang mga linya sa ulat na maputol (tingnan din --line_style).

--[no]first_recip_only
--show_first_recip_only boolean
Tinutukoy kung pagbubukud-bukod o hindi ayon sa, at ipakita, ang unang tatanggap lamang kapag a
ang mga na-scan na mensahe ay naglalaman ng maraming tatanggap.

- Tumulong I-print ang impormasyon sa paggamit at isang maikling paglalarawan tungkol sa mga opsyon sa command line.

--ipaddr_width lapad
Tinutukoy na ang mga IP address sa mga pares ng address/hostname ay dapat i-print na may a
lapad ng field ng lapad mga karakter. Ang pagpapataas ng default ay maaaring maging kapaki-pakinabang para sa mga system
gamit ang mahabang IPv6 address.

-l limiter=levelspec
--limitasyon limiter=levelspec
Itinatakda ang level limiter limiter kasama ang espesipikasyon levelspec.

--line_style estilo
Tinutukoy kung paano pangasiwaan ang mahabang linya ng ulat. Tatlong istilo ang magagamit: ganap,
putulin, at balutin. Setting estilo sa ganap ay pipigil sa pagputol ng mga linya sa
max_report_width; ito ang nangyayari kapag detalye ay 11 o mas mataas. Kailan estilo is
putulin (ang default), ang mahahabang linya ay puputulin ayon sa max_report_width.
Pagtatakda ng estilo sa balutin magbabalot ng mga linya nang mas mahaba kaysa sa max_report_width tulad na umalis
hindi natatakpan ang mga bilang ng hit sa column. Ang pagpipiliang ito ay nangunguna sa linya
istilong ipinahihiwatig ng detalye antas. Ang mga pagpipilian --puno, --puputol, at --balutin ay
kasingkahulugan

--nodetail
Hindi pinagana ang Detalyado seksyon ng ulat, at lahat ng karagdagang ulat. Ito
Ang opsyon ay nagbibigay ng isang maginhawang mekanismo upang mabilis na hindi paganahin ang lahat ng mga seksyon sa ilalim ng
Detalyado ulat, kung saan ang mga susunod na opsyon sa command line ay maaaring muling paganahin ang isa o higit pa
mga seksyon upang lumikha ng mga partikular na ulat.

--sarules `S,H´
--sarules default
Pinapagana ang ulat ng SpamAssassin Rules Hit. Ang comma-separated S at H argumento
ay mga nangungunang N value para sa mga ulat ng Spam at Ham, ayon sa pagkakabanggit, at maaaring maging anumang integer
mas malaki sa o katumbas ng 0, o ang keyword lahat. Ang keyword default ay gumagamit ng
built-in na mga default na halaga.

--nosarules
Hindi pinapagana ang ulat ng SpamAssassin Rules Hit.

--sa_timings nows
Pinapagana ang mga porsyento ng ulat ng SpamAssassin Timings. Ang ulat ay maaaring limitado sa
sa itaas na N row na may nows argumento. Ang ulat na ito ay nangangailangan ng Amavis 2.6+ at
SpamAssassin 3.3+.

--sa_timings_percentiles `P1 [P2 ...]´
Tinutukoy ang mga percentile na ipinapakita sa ulat ng SpamAssassin Timings. Ang mga argumento
P1 ... ay mga integer mula 0 hanggang 100 kasama. Ang kanilang order ay mapangalagaan sa
ulat.

--nosa_timings
Hindi pinapagana ang ulat ng SpamAssassin Timings.

--bersyon
Print amavis-logwatch impormasyon ng bersyon.

--score_frequencies `B1 [B2 ...]´
--score_frequencies default
Pinapagana ang ulat sa Dalas ng Marka ng Spam. Ang mga argumento B1 ... ay dalas
mga balde ng pamamahagi, at maaaring maging anumang tunay na numero. Ang kanilang order ay mapangalagaan
sa ulat. Ang keyword default gumagamit ng mga built-in na default na halaga.

--noscore_frequencies
Hindi pinapagana ang ulat sa Dalas ng Marka ng Spam.

--score_percentiles `P1 [P2 ...]´
--score_percentiles default
Pinapagana ang ulat ng Spam Score Percentiles. Ang mga argumento P1 ... tukuyin ang
mga percentile na ipinapakita sa ulat, at mga integer mula 0 hanggang 100 kasama. Ang
keyword default gumagamit ng mga built-in na default na halaga.

--noscore_percentiles
Hindi pinapagana ang ulat ng Spam Score Percentiles.

--[no]sect_vars
--show_sect_vars boolean
Pinapagana (hindi pinapagana) ang pagdaragdag sa bawat isa Detalyado pamagat ng seksyon na may pangalan niyan
limiter ng antas ng seksyon. Ang ipinapakitang pangalan ay ang command line na opsyon (o
configuration file variable) na ginagamit upang limitahan ang output ng seksyong iyon. Gamit ang malaki
bilang ng mga limitasyon ng antas na magagamit sa amavis-logwatch, ito ay isang maginhawang mekanismo
para sa pagtukoy kung aling level limiter ang makakaapekto sa isang seksyon.

--[no]startinfo
--show_startininfo boolean
Pinapagana (hindi pinapagana) ang ulat ng pagsisimula ng Amavis na nagpapakita ng pinakabagong pagsisimula ng Amavis
mga detalye.

--[no]buod

--show_summary
Pinapagana (hindi pinapagana) ang pagpapakita ng Buod seksyon ng ulat. Ang
variable Amavis_Show_Summary sa ginamit sa isang configuration file.

--syslog_name namepat
Tinutukoy ang pangalan ng serbisyo ng syslog na iyon amavis-logwatch ginagamit upang tumugma sa mga linya ng syslog.
Mga linya ng log lamang na ang pangalan ng serbisyo ay tumutugma sa perl na regular na expression namepat habilin
gamitin ni amavis-logwatch; lahat ng hindi magkatugmang linya ay tahimik na binabalewala. Ito ay
kapaki-pakinabang kapag ang isang paunang naka-install na pakete ng Amavis ay gumagamit ng isang pangalan maliban sa default
(amavis).

tandaan: kung gagamit ka ng panaklong sa iyong regular na expression, siguraduhin na sila ay
cloistering at hindi pagkuha: gamitin (?:huwaran) sa halip ng (huwaran).

--mga oras porsiyento
Pinapagana ang ulat ng Amavis Scan Timings percentiles. Ang ulat ay maaaring maging nangungunang N-
porsyento na limitado sa porsiyento argumento.

--timings_percentiles `P1 [P2 ...]´
Tinutukoy ang mga percentile na ipinapakita sa ulat ng Mga Timing ng Pag-scan. Ang mga argumento P1 ...
ay mga integer mula 0 hanggang 100 kasama. Ang kanilang order ay iingatan sa ulat.

--notimings
Hindi pinapagana ang ulat ng Amavis Scan Timings.

--bersyon
Print amavis-logwatch impormasyon ng bersyon.

Antas Mga hangganan
Ang output ng bawat seksyon sa Detalyado Ang ulat ay kinokontrol ng isang limiter ng antas. Ang
pangalan ng level limiter variable ay magiging output kapag ang sect_vars nakatakda ang opsyon. Antas
Ang mga limiter ay itinakda alinman sa pamamagitan ng command line sa standalone mode na may --limitasyon limiter=levelspec
opsyon, o sa pamamagitan ng variable ng configuration file $amavis_limiter=levelspec. Bawat limiter
nangangailangan ng a levelspec argumento, na inilalarawan sa ibaba sa ANTAS Kontrol.

Ang listahan ng mga limitasyon ng antas ay ipinapakita sa ibaba.

Mga seksyon ng kategorya ng pangunahing nilalaman ng Amavis (ccatmajor), na nakalista sa pagkakasunud-sunod ng priyoridad: VIRUS,
BAWAL, UNCHECKED, SPAM, SPAMMY, BADH, OVERSIZED, MTA, CLEAN.

Naka-block ang Malware
MalwarePassed
Naka-block o naipasa ang mga mensaheng naglalaman ng malware (ccatmajor: VIRUS).

BannedNameBlocked
BannedNamePassed
Naka-block o naipasa ang mga mensahe na naglalaman ng mga ipinagbabawal na pangalan sa mga bahagi ng MIME (ccatmajor:
BAWAL).

UncheckedBlocked
UncheckedPassed
Naka-block o nagpasa ng mga mensahe na hindi nasuri ng isang virus scanner o SpamAssassin
(Amavis ccatmajor: UNCHECKED).

SpamBlocked
SpamPassed
Naka-block o nagpasa ng mga mensahe na itinuturing na spam na umabot sa antas ng pagpatay
(Amavis ccatmajor: SPAM)

Naka-block ang Spammy
SpammyPassed
Naka-block o nagpasa ng mga mensahe na itinuturing na spam, ngunit hindi umabot sa antas ng pagpatay
(Amavis ccatmajor: SPAMMY)

BadHeaderBlocked
BadHeaderPassed
Naka-block o naipasa ang mga mensaheng naglalaman ng masamang mail header (ccatmajor: BAD-HEADER).

OversizedBlocked
OversizedPassed
Naka-block o nagpasa ng mga mensahe na itinuturing na sobrang laki (Amavis ccatmajor:
SOBRA).

MtaBlocked
MtaPassed
Na-block o naipasa ang mga mensahe dahil sa pagkabigo na muling mag-inject sa MTA (Amavis ccatmajor:
MTA-BLOCKED). Ang mga paglitaw ng kaganapang ito ay nagpapahiwatig ng isang problema sa pagsasaayos. [
tandaan: Hindi ako naniniwala na nangyayari ang mtapassed, ngunit umiiral para sa pagkakumpleto.]

OtherBlocked
OtherPassed
Naka-block o naipasa ang mga mensahe na hindi alinman sa iba pang mga pangunahing kategorya ng nilalaman
(Amavis ccatmajor: IBA).

TempFailBlocked
TempfailPassed
Naka-block o naipasa ang mga mensaheng nagkaroon ng pansamantalang pagkabigo (Amavis ccatmajor:
TEMPFAIL)

CleanBlocked
CleanPassed
Na-block o naipasa ang mga mensahe na itinuturing na malinis (Amavis ccatmajor: CLEAN;
ibig sabihin non-spam, non-viral).

Iba pang mga seksyon, nakaayos ayon sa alpabeto:

AvConnectFailure
Mga problema sa pagkonekta sa (mga) scanner ng Anti-Virus.

AvTimeout
Mga timeout na naghihintay ng mga tugon mula sa (mga) scanner ng Anti-Virus.

ArchiveExtract
Mga problema sa pagkuha ng archive.

BadHeaderSupp
Karagdagang impormasyon sa pag-debug tungkol sa mga mensaheng naglalaman ng masamang mga header ng mail.

Bayes Mga frequency ng mensahe ayon sa mga probability bucket ng Bayesian.

BadAddress
Di-wastong syntax ng mail address.

Blacklisted
Mga mensaheng (soft-)nai-blacklist. Tingnan din ang Naka-whitelist sa ibaba.

BounceKilled
BounceRescued
BounceUnverifiable
Disposisyon ng mga papasok na bounce messages (DSNs).

NilalamanType
Ang pagkasira ng attachment ng MIME ayon sa uri/subtype.

DccError
Mga error na naranasan sa o ibinalik ng DCC.

DefangError
Mga error na naranasan sa proseso ng defang.

Defanded
Ang mga mensahe ay na-defante (ginawang hindi nakakapinsala).

DsnNotification
Mga error na naranasan sa pagtatangkang magpadala ng abiso sa katayuan ng paghahatid.

DsnSuppressed
Ang Delivery Status Notification (DSN) ay sadyang pinigilan.

Mga ExtraModule
Karagdagang mga module ng code na na-load ni Amavis sa panahon ng runtime.

FakeSender
Mga pekeng address ng nagpadala, ayon sa itinakda ni Amavis.

Nakamamatay Mga malalang pangyayari. Ang mga ito ay ipinakita sa itaas ng ulat, gaya ng maaaring kailanganin ng mga ito
pansin.

LocalDeliverySkipped
Mga pagkabigo sa paghahatid sa isang lokal na address.

MalwareByScanner
Pagkakasira ng malware sa pamamagitan ng (mga) scanner na nakakita ng malware.

MimeError
Mga error na naranasan sa panahon ng pagkuha ng MIME.

Takot Mga panic na pangyayari. Ang mga ito ay ipinakita sa tuktok ng ulat, gaya ng maaaring kailanganin ng mga ito
pansin.

p0f Passive fingerprint (p0f) hit, pinagsama ayon sa uri ng nilalaman ng mail (virus, walang check,
pinagbawalan, spam, ham), kasunod ng genre ng operating system, at panghuli sa IP address.
Tandaan: Ang mga sistema ng Windows ay pinino ayon sa bersyon ng Windows OS, samantalang ang mga bersyon ng iba
Ang mga operating system ay karaniwang pinagsama-sama.

Pinalaya
Mga mensaheng inilabas mula sa Amavis quarantine.

SADiags
Mga diagnostic tulad ng iniulat mula sa SpamAssassin.

SmtpResponse
Ang mga tugon ng SMTP ay natanggap sa panahon ng dialog sa MTA. Pangunahin ang mga log entry na ito
i-debug.

TmpPreserved
Ang mga pansamantalang direktoryo ay pinapanatili ng Amavis kapag ang ilang bahagi ay nakatagpo ng isang problema
o kabiguan. Ang mga direktoryo ay nakalista at ang kanilang kaukulang mga entry sa log ay dapat na
sinusuri para sa mga problema.

VirusScanSkipped
Mga mensaheng hindi ma-scan ng isang virus scanner.

babala
Mga kaganapan sa babala na hindi nakategorya sa mga partikular na babala sa ibaba. Ang mga ito ay iniharap sa
tuktok ng ulat, dahil maaaring mangailangan sila ng pansin.

BabalaAddressBinago
Mga hindi kumpletong email address na binago ng Amavis para sa kaligtasan.

WarningNoQuarantineId
Mga pagtatangkang maglabas ng naka-quarantine na mensahe na walang X-Quarantine-ID
header.

BabalaSeguridad levelspec
Hindi secure na configuration o utility na ginagamit ng Amavis.

BabalaSmtpShutdown
Mga pagkabigo habang nakikipag-usap sa SMTP sa MTA.

WarningSql
Mga pagkabigo na makipag-ugnayan sa, o error na mga tugon mula sa, serbisyo ng SQL.

Nag-whitelist
Mga mensaheng (soft-)naka-whitelist. Tingnan din ang Naka-blacklist sa itaas.

ANTAS Kontrol

Ang Detalyado Ang seksyon ng ulat ay binubuo ng isang bilang ng mga sub-section, bawat isa ay
parehong kontrolado sa buong mundo at malaya. Dalawang setting ang nakakaimpluwensya sa output na ibinigay sa
ang Detalyado ulat: isang pandaigdigang antas ng detalye (tinukoy sa --detalye) na may pangwakas (malaki
martilyo) kontrol na naglilimita sa output sa Detalyado seksyon, at partikular na detalye ng sub-section
mga setting (maliit na martilyo), na nagbibigay-daan sa karagdagang paglilimita sa output para sa isang sub-section.
Ang bawat sub-section ay maaaring limitado sa isang partikular na depth level, at ang bawat sub-level ay maaaring
limitado sa pinakamataas na N o mga limitasyon sa threshold. Ang levelspec argumento sa bawat antas
Ang mga limiter na nakalista sa itaas ay ginagamit upang magawa ito.

Marahil pinakamainam na ipagpatuloy ang pagpapaliwanag ng sub-level na paglilimita sa mga sumusunod na well-
kilalang outline-style hierarchy, at ilang pangunahing halimbawa:

level 0
level 1
level 2
level 3
level 4
level 4
level 2
level 3
level 4
level 4
level 4
level 3
level 4
level 3
level 1
level 2
level 3
level 4

Ang pinakasimpleng anyo ng paglilimita sa output ay pinipigilan ang lahat ng output sa ibaba ng isang tinukoy na antas. Para sa
halimbawa, a levelspec na nakatakda sa "2" ay nagpapakita lamang ng data sa mga antas 0 hanggang 2. Isipin ito bilang
pagbagsak ng bawat sub-level 2 na item, kaya itinatago ang lahat ng mababang antas (3, 4, ...), upang magbunga ng:

level 0
level 1
level 2
level 2
level 1
level 2

Minsan ang dami ng output sa isang seksyon ay masyadong malaki, at ito ay kapaki-pakinabang upang sugpuin ang anuman
data na hindi lalampas sa isang tiyak na halaga ng threshold. Isaalang-alang ang pag-atake ng spam sa diksyunaryo,
na gumagawa ng napakahabang listahan ng hit-once recipient na email o mga IP address. Bawat sub-
Ang antas sa hierarchy ay maaaring limitahan sa threshold sa pamamagitan ng pagtatakda ng levelspec angkop.
Pagtatakda ng levelspec sa halagang "2::5" ay pipigilan ang anumang data sa antas 2 na hindi
lumampas sa bilang ng hit na 5.

Marahil ay ninanais ang paggawa ng nangungunang N listahan, gaya ng nangungunang 10 nagpadala. A levelspec of
Nililimitahan ng "3:10:" ang data sa antas 3 sa nangungunang 10 hit lamang.

Sa mga simpleng halimbawang iyon sa labas ng paraan, a levelspec ay tinukoy bilang isang whitespace- o
listahan na pinaghihiwalay ng kuwit ng isa o higit pa sa mga sumusunod:

l Tinutukoy ang pinakamataas na antas na ilalabas para sa sub-section na ito, na may saklaw mula 0
hanggang 10. kung l ay 0, walang mga antas na ilalabas, na epektibong hindi pinapagana ang sub-section
(Ang data sa antas 0 ay ibinigay na sa ulat ng Buod, kaya ang antas 1 ay isinasaalang-alang
ang unang kapaki-pakinabang na antas sa Detalyado ulat). Ang mas mataas na halaga ay magbubunga ng output
hanggang sa at kabilang ang tinukoy na antas.

l.n Pareho sa itaas, kasama ang karagdagan na n nililimitahan ang antas 1 na output ng seksyong ito sa
tuktok n mga bagay. Ang halaga para sa n ay maaaring maging anumang integer na mas malaki sa 1. (Itong anyo ng
Ang paglilimita ay may mas kaunting utility kaysa sa syntax na ipinapakita sa ibaba. Ito ay ibinigay para sa likod
pagiging tugma; hinihikayat ang mga gumagamit na gamitin ang syntax sa ibaba).

l:n:t Tinutukoy ng triplet na ito ang antas l, itaas n, at pinakamababang threshold t. Ang bawat isa sa mga halaga
ay mga integer, na may l pagiging limiter ng antas tulad ng inilarawan sa itaas, n pagiging top n
limiter para sa antas l, at t pagiging threshold limiter para sa antas l. Kapag pareho
n at t ay tinukoy, n may priyoridad, na nagpapahintulot sa itaas n mga listahan (anuman ang
halaga ng threshold). Kung ang halaga ng l ay tinanggal, ang mga tinukoy na halaga para sa n at / o
t ay ginagamit para sa lahat ng antas na magagamit sa sub-section. Pinahihintulutan nito ang isang simpleng anyo
ng wildcarding (hal. ilagay ang mga minimum na limitasyon sa threshold sa lahat ng antas). gayunpaman,
ang mga partikular na limiter ay palaging nag-o-override ng mga wildcard na limiter. Ang unang anyo ng antas
maaaring isama ang limiter sa levelspec upang paghigpitan ang output, gaano man karami
triplets ay naroroon.

Ang lahat ng tatlong anyo ng mga limiter ay epektibo lamang kapag amavis-logwatchAng antas ng detalye ni ay 5 o
mas malaki (ang Detalyado seksyon ay hindi aktibo hanggang sa detalye ay hindi bababa sa 5).

Tingnan ang HALIMBAWA seksyon para sa mga sitwasyon ng paggamit.

Configuration FILE

Amavis-logwatch maaaring basahin ang mga setting ng configuration mula sa isang configuration file. Mahalaga,
anumang command line na opsyon ay maaaring ilagay sa isang configuration file, at ang mga setting na ito ay
basahin sa pagsisimula.

dahil sa amavis-logwatch maaaring tumakbo nang nakapag-iisa o sa loob ng Logwatch, upang mabawasan
pagkalito, amavis-logwatch nagmamana ng mga kinakailangan sa syntax ng configuration file ng Logwatch at
mga kombensiyon. Ito ay:

· Binabalewala ang mga linya ng white space.

· Mga linyang nagsisimula sa # ay hindi pinapansin

· Ang mga setting ay nasa anyo:

opsyon = halaga

· Mga puwang o tab sa magkabilang gilid ng = hindi pinapansin ang karakter.

· Anuman halaga protektado sa double quotes ay case-preserved.

· Ang lahat ng iba pang nilalaman ay ginawang lowercase (hindi pinapanatili, case insensitive).

· Lahat amavis-logwatch ang mga setting ng pagsasaayos ay dapat na may prefix na "$amavis_"o amavis-
logwatch papansinin sila.

· Kapag tumatakbo sa ilalim ng Logwatch, anumang value na hindi naka-prefix ng "$amavis_" ay kinakain ng
Logwatch; dumadaan lang ito sa amavis-logwatch (sa pamamagitan ng environment variable) ang mga setting nito
itinuturing na wasto.

· Ang mga halaga Totoo at Oo ay na-convert sa 1, at Huwad at Hindi ay na-convert sa 0.

· Ang pagkakasunud-sunod ng mga setting ay hindi pinapanatili sa loob ng isang configuration file (dahil ang mga setting ay
ipinasa ng Logwatch sa pamamagitan ng mga variable ng kapaligiran, na walang tinukoy na pagkakasunud-sunod).

Upang magsama ng opsyon sa command line sa isang configuration file, i-prefix ang opsyon sa command line
pangalan na may salitang "$amavis_". Ang sumusunod na configuration file setting at command line
katumbas ng opsyon:

$amavis_Line_Style = Putulin

--line_style Putulin

Ang mga limiter ng antas ay may prefix din na $amavis_, ngunit sa command line ay tinukoy sa
ang --limitasyon opsiyon:

$amavis_SpamBlocked = 2

--limitasyon SpamBlocked=2

Ang pagkakasunud-sunod ng mga opsyon sa command line at pagpoproseso ng configuration file ay nangyayari tulad ng sumusunod: 1)
Ang default na configuration file ay binabasa kung ito ay umiiral at hindi --config_file ay tinukoy sa
isang command line. 2) Binabasa at pinoproseso ang mga file ng configuration sa pagkakasunud-sunod na makikita sa
command line. 3) I-override ng mga opsyon sa command line ang anumang mga opsyon na itinakda na alinman sa pamamagitan ng command
linya o mula sa anumang configuration file.

Ang mga opsyon sa command line ay binibigyang-kahulugan kapag nakita ang mga ito sa command line, at sa ibang pagkakataon
i-o-override ng mga opsyon ang dating itinakda na mga opsyon.

EXIT STATUS

Ang amavis-logwatch paglabas ng utility na may status code na 0, maliban kung may naganap na error, sa
kung saan ang isang hindi-zero exit status ay ibinalik.

HALIMBAWA

Tumatakbo standalone
tandaan: amavis-logwatch binabasa nito ang data ng log mula sa isa o higit pang pinangalanang mga file ng log ng Amavis, o mula sa
STDIN. Para sa kaiklian, kung saan kinakailangan, ang mga halimbawa sa ibaba ay gumagamit ng salita file bilang utos
kahulugan ng argumentong linya /path/to/amavis.log. Malinaw na kakailanganin mong palitan file
na may angkop na landas.

Tumakbo amavis-logwatch sa standalone mode, patakbuhin lang ang:

amavis-logwatch file

Ang kumpletong listahan ng mga opsyon at pangunahing paggamit ay makukuha sa pamamagitan ng:

amavis-logwatch - Tumulong

Upang mag-print ng buod lamang na ulat ng data ng log ng Amavis:

amavis-logwatch --detalye 1 file

Upang makabuo ng ulat ng buod at isang antas ng ulat ng detalye para sa ika-25 ng Mayo:

grep 'Mayo 25 ' file | amavis-logwatch --detalye 5

Upang makagawa lamang ng nangungunang 10 listahan ng mga Naipadalang email domain, ang buod ng ulat at detalyado
ang mga ulat ay unang hindi pinagana. Dahil ang mga pagpipilian sa linya ng command ay binabasa at pinagana mula kaliwa hanggang
tama, ang seksyong Naipadala ay muling pinagana sa level 1 na may level 1 top 10 limiter:

amavis-logwatch --nosummary --nodetail \
--limitasyon spamblocked '1 1:10:' file

Ang sumusunod na command at ang sample na output nito ay nagpapakita ng isang mas kumplikadong halimbawa ng limiter ng antas.
Ibinibigay ng command ang nangungunang 4 na spam blocked na tatanggap (level 1), at sa ilalim ng bawat isa
tatanggap ng nangungunang 2 na nagpapadala ng mga IP (antas 2) at sa wakas sa ibaba nito, sobre lamang mula sa
mga address (antas 3) na may bilang ng hit na higit sa 6. Ang mga ellipse ay nagpapahiwatig ng nangungunang N o threshold-
limitadong data:

amavis-logwatch --nosummary --nodetail \
--limitasyon spamblocked '1:4: 2: 2: 3::6' file

19346 Na-block ang spam -----------------------------------
756 [protektado ng email]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [protektado ng email]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [protektado ng email]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [protektado ng email]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

Tumatakbo sa loob ng Logwatch
tandaan: Ang mga bersyon ng Logwatch bago ang 7.3.6, maliban kung naka-configure, kinakailangan ang --print
opsyong mag-print sa STDOUT sa halip na magpadala ng mga ulat sa pamamagitan ng email. Mula noong bersyon 7.3.6,
Ang STDOUT ay ang default na destinasyon ng output, at ang --print ang pagpipilian ay pinalitan ng
--output stdout. Suriin ang iyong configuration upang matukoy kung saan magiging output ng ulat
itinuro, at idagdag ang naaangkop na opsyon sa mga utos sa ibaba.

Upang mag-print ng buod ng ulat para sa data ng log ng Amavis ngayon:

logwatch --serbisyo amavis --saklaw ngayon --detalye 1

Upang mag-print ng ulat para sa data ng log ng Amavis ngayon, na may isang antas
ng detalye sa Detalyado seksyon:

logwatch --serbisyo amavis --saklaw ngayon --detalye 5

Upang mag-print ng isang ulat para sa kahapon, na may dalawang antas ng detalye sa Detalyado seksyon:

logwatch --serbisyo amavis --saklaw kahapon --detalye 6

Upang mag-print ng ulat mula Disyembre 12 hanggang Disyembre 14, na may apat na antas ng detalye sa
Detalyado seksyon:

logwatch --serbisyo amavis --saklaw \
'sa pagitan 12/12 at 12 / 14 ' --detalye 8

Upang mag-print ng ulat para sa araw na ito, kasama ang lahat ng antas ng detalye:

logwatch --serbisyo amavis --saklaw ngayon --detalye 10

Pareho sa itaas, ngunit nag-iiwan ng mahabang linya na hindi naputol:

logwatch --serbisyo amavis --saklaw ngayon --detalye 11

Amavis Log Antas
Nagbibigay ang Amavis ng karagdagang impormasyon sa log kapag ang variable $log_level ay nadagdagan sa itaas
ang default na 0 na halaga. Ang impormasyong ito ay ginagamit ng amavis-logwatch utility na ibibigay
karagdagang mga ulat, hindi available sa default $log_level=0 na halaga. A $log_level ng 2
iminungkahi

Kung mas gusto mong huwag taasan ang antas ng ingay sa iyong pangunahing mail o mga log ng Amavis, magagawa mo
i-configure ang syslog upang i-log ang output ni Amavis sa maraming mga file ng log, kung saan ang mga pangunahing entry sa log ay
idinala sa iyong (mga) pangunahing mail log at mas detalyadong mga entry na idinala sa isang log na tukoy sa Amavis
file na ginamit upang pakainin ang amavis-logwatch kagamitan.

Ang isang maginhawang paraan upang maisakatuparan ito ay ang baguhin ang mga variable ng pagsasaayos ng Amavis
amavisd.conf tulad ng ipinapakita sa ibaba:

amavisd.conf:
$log_level = 2;
$syslog_facility = 'local5';
$syslog_priority = 'debug';

Tumataas ito $log_level sa 2, at ipinapadala ang mga entry ng log ni Amavis sa isang kahaliling syslog
pasilidad (hal. lokal5, user), na maaaring i-ruta sa isa o higit pang mga log file, kabilang ang
ang iyong pangunahing mail log file:

syslog.conf:
#mail.info -/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

Amavis'karaniwan $log_level 0 mensahe ay ididirekta sa iyong maillog at sa
amavisd-info.log file, ngunit mas mataas $log_level ang mga mensahe ay dadalhin lamang sa amavisd-
info.log file. Para sa karagdagang impormasyon sa pag-log ni Amavis, hanapin ang file
RELEASE_NOTES sa pamamahagi ng Amavis para sa:

"Ang mga priyoridad ng syslog ay dynamic na nakuha na ngayon"

Kapaligiran

Ang amavis-logwatch Ginagamit ng program ang mga sumusunod (awtomatikong itinakda) na mga variable ng kapaligiran
kapag tumatakbo sa ilalim ng Logwatch:

LOGWATCH_DETAIL_LEVEL
Ito ang antas ng detalye na tinukoy sa Logwatch command line argument --detalye
o ang detalye setting sa ...conf/services/amavis.conf configuration file.

LOGWATCH_DEBUG
Ito ang antas ng debug na tinukoy sa Logwatch command line argument --debug.

amavis_xxx
Ang programa ng Logwatch ay pumasa sa lahat ng mga setting amavis_xxx sa configuration file
...conf/services/amavis.conf sa amavis filter (na talagang pinangalanan
.../scripts/services/amavis) sa pamamagitan ng environment variable.

Gumamit ng amavis-logwatch online gamit ang mga serbisyo ng onworks.net