amavis-logwatch - Bulutta Çevrimiçi

Program:

ADI

amavis-logwatch - Yeni bir Amavisd günlük ayrıştırıcı ve analiz aracı

SİNOPSİS

amavis-logwatch [seçenekleri] [kayıt dosyası ...]

TANIM

The amavis-logwatch(1) yardımcı program, özetler üreten bir Amavisd-yeni günlük ayrıştırıcıdır,
Amavisd-new'in işleyişiyle ilgili ayrıntılar ve istatistikler (bundan böyle
Amavis).

Bu yardımcı program, bağımsız bir program olarak veya bir Logwatch filtre modülü olarak kullanılabilir.
Logwatch içinden Amavisd-yeni özet ve ayrıntılı raporlar üretin.

Amavis-logwatch olarak gruplanmış ve sıralanmış verilerle çok çeşitli raporlar üretebilmektedir.
Gürültüyü azaltmak ve desenleri vurgulamak için mümkün olduğunca. Kısa özet raporları,
genel Amavis işlemlerine ve mesaj teslimine hızlı genel bakış, uyarıları çağırma
dikkat gerektirebilir. Ayrıntılı raporlar, hiyerarşik olarak taranması kolay
İstenildiği kadar çok veya az ayrıntıyla düzenlenmiş ve organize edilmiş bilgiler.

İlginç verilerin çoğu, Amavis'in $log_level değeri en az 2 olarak ayarlandığında kullanılabilir.
Yerimizi Amavis Giriş seviye altında.

Amavis-logwatch iki ana bölüm çıkarır: a Özet bölüm ve bir Ayrıntılı Bölüm.
Okunabilirlik ve hızlı tarama için tüm olay veya isabet sayıları sol sütunda görünür,
ardından olay türünün kısa açıklaması ve son olarak ek istatistikler veya
sayı temsilleri en sağdaki sütunda görünebilir.

Örnek bir Özet raporundaki aşağıdaki bölüm şunları gösterir:

****** Özet ******************************************* *

9 Çeşitli uyarılar

20313 Taranan toplam mesaj ---------------- %100.00
1008.534M Taranan toplam bayt 1,057,524,252
======== ========================================= ======

1190 Engellendi ------------------------------- %5.86
18 Kötü amaçlı yazılım %0.09 engellendi
4 Yasaklanan ad %0.02 engellendi
416 Spam engellendi %2.05
752 Spam atıldı (karantina yok) %3.70

19123 Geçti -------------------------------- %94.14
47 Kötü kafa vuruşu %0.23'ü geçti
19076 Temiz geçti %93.91
======== ========================================= ======

18 Kötü Amaçlı Yazılım ---------------------------------- %0.09
18 Kötü amaçlı yazılım %0.09 engellendi

4 Yasaklı -------------------------------- %0.02
4 Yasaklanan dosya %0.02 engellendi

1168 İstenmeyen Posta ---------------------------------- %5.75
416 Spam engellendi %2.05
752 Spam atıldı (karantina yok) %3.70

19123 Jambon ------------------------------------ %94.14
47 Kötü kafa vuruşu %0.23'ü geçti
19076 Temiz geçti %93.91
======== ========================================= ======

1982 SpamAssassin atlandı
32 Karantinadan çıktı
2 DSN bildirimi (ek hata ayıklama)
2 Sıçrama doğrulanamıyor
2369 Beyaz listeye alındı
2 Kara Listeye Alındı
12 MIME hatası
58 Hatalı başlık (hata ayıklama eki)
Çalışma zamanında yüklenen 40 ekstra kod modülü

Rapor, 9 genel uyarı olduğunu gösteriyor ve Amavis toplam 20313 tarandı
toplam 1008.53 megabayt veya 1,057,524,252 baytlık mesajlar. Sonraki özet grupları
1190 Engellenen mesaj ile Engellendi / Geçti genel bakışını gösterir (18 olarak bölünmüştür)
kötü amaçlı yazılım olarak engellenen mesajlar, yasaklı adlara sahip 4 mesaj, 416 spam mesajı ve 752
atılan mesajlar) ve 19123 Geçilen mesajlar (kötü başlıklara sahip 47 mesaj ve 19076
temiz mesajlar).

Sonraki (isteğe bağlı) özet gruplandırma, içerik kategorisine göre ileti düzenini gösterir.
18 kötü amaçlı yazılım mesajı ve 4 yasaklı dosya mesajı (tümü engellendi), 1168 Spam vardı
416'sı engellendi (karantinaya alındı) ve 752'si atıldı. Sonunda, vardı
Ham (yani istenmeyen posta değil) olarak kabul edilen 19123 iletinin 47'si hatalı başlıklar içeriyordu.

Çeşitli olaylar için ek sayım özetleri de listelenmiştir.

İçinde düzinelerce alt bölüm mevcuttur. Ayrıntılı her biri çıktısı olan rapor
çeşitli şekillerde kontrol edilebilir. Her alt bölüm, konuyu gruplandırmaya ve sunmaya çalışır.
daha az yararlı veya gürültülü doğru veri
daha düşük seviyeler. Amaç, akıllı gruplamadan mümkün olduğunca fazla fayda sağlamaktır.
Daha hızlı rapor tarama, desen tanımlama ve problem çözmeye izin vermek için veri.
Veriler her zaman sayıma göre azalan düzende ve ardından sayısal olarak IP adresine veya
uygun şekilde alfabetik olarak.

Bir örnekten gelen aşağıdaki Spam tarafından engellenen segment Ayrıntılı rapor temelleri gösterir
hiyerarşik düzey yapısı amavis-logwatch:

****** Detaylı *******************************************

19346 Spam engellendi ------------------------------------
756 [e-posta korumalı]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

The amavis-logwatch yardımcı program STDIN'den veya adlandırılmış Amavis'ten okur kayıt dosyası. çoklu
kayıt dosyası argümanlar belirtilebilir, her biri sırayla işlenir. çalışan kullanıcı amavis
seyir saati adlandırılmış her günlük dosyasında okuma iznine sahip olmalıdır.

Opsiyonlar
Aşağıda listelenen seçenekler cihazın çalışmasını etkiler. amavis-logwatch. Daha sonra belirtilen seçenekler
komut satırında öncekileri geçersiz kılar. Herhangi bir seçenek şu şekilde kısaltılabilir:
belirsiz uzunluk.

--[no]otomatik öğrenme
--show_autolearn boole
Otomatik öğrenme raporunun çıktısını etkinleştirir (devre dışı bırakır). Bu rapor yalnızca kullanılabilir
varsayılan Amavis ise $log_templ otomatik öğrenme sonuçları sağlamak için değiştirildi
günlük girişleri. Bu, Amavis programında iki satırın yorumunu kaldırarak yapılabilir.
kendisi (varsayılan günlük şablonlarının bulunduğu yerde) veya doğru şekilde ekleyerek
$log_templ değişken amavisd.conf dosya. Amavis'i görün BENİOKU.özelleştir ve
"autolearn" için Amavisd programının sonuna yakın bir yerde arama yapın.

--[hayır]by_ccat_summary
--show_by_ccat_summary boole
İçindekilere göre kategori özetini etkinleştirir (devre dışı bırakır) Özet Bölüm.
Varsayılan: etkin.

-f yapılandırma dosyası
--yapılandırma dosyası yapılandırma dosyası
Alternatif bir yapılandırma dosyası kullanın yapılandırma dosyası varsayılan yerine. Bu
seçeneği birden fazla kullanılabilir. Birden çok yapılandırma dosyası işlenecek
komut satırında sunulan sırayla. Görmek YAPILANDIRMA DOSYA altında.

- hata ayıklama anahtar kelimeler
Çalışması sırasında çıkış hata ayıklama bilgileri amavis-logwatch. Parametre
anahtar kelimeler bir veya daha fazla virgül veya boşlukla ayrılmış anahtar kelimedir. listesini elde etmek için
geçerli anahtar kelimeler için --debug xxx kullanın, burada xxx herhangi bir geçersiz anahtar kelimedir.

--detay seviye
için maksimum ayrıntı düzeyini ayarlar. amavis-logwatch için seviye. Bu seçenek küreseldir,
aşağıda açıklanan diğer çıkış sınırlayıcılarını geçersiz kılar.

The amavis-logwatch yardımcı program üretir Özet bölüm, bir Ayrıntılı bölümü ve
ek rapor bölümleri. İle seviye 5’ten daha az amavis-logwatch üretecek
Sadece Özet Bölüm. saat seviye 5 ve üzeri, Ayrıntılı bölüm ve herhangi bir
ek rapor bölümleri çıktı için adaydır. Her artan artış
seviye çıktının ek bir hiyerarşik alt düzeyi üretir. Ayrıntılı
raporun bölümü. saat seviye 10, tüm seviyeler çıktı. aşan satırlar
maksimum rapor genişliği (belirtilen max_report_width) kesilecektir. Ayar seviye
11'e kadar, rapordaki satırların kesilmesini önleyecektir (ayrıca bkz. --line_style).

--[hayır]birinci_recip_only
--show_first_recip_only boole
Bir
taranan mesajlar birden fazla alıcı içeriyor.

--yardım et Kullanım bilgilerini ve komut satırı seçenekleri hakkında kısa bir açıklama yazdırın.

--ipaddr_width genişlik
Adres/ana bilgisayar adı çiftlerindeki IP adreslerinin bir
alan genişliği genişlik karakterler. Varsayılanı artırmak, sistemler için faydalı olabilir
uzun IPv6 adresleri kullanarak.

-l sınırlayıcı=seviye belirtimi
--sınır sınırlayıcı=seviye belirtimi
Seviye sınırlayıcıyı ayarlar sınırlayıcı şartname ile seviye belirtimi.

--line_style stil
Uzun rapor satırlarının nasıl işleneceğini belirtir. Üç stil mevcuttur: tam,
kesmek, ve sarın. Ayar stil için tam çizgilerin kesilmesini önleyecek
max_report_width; bu ne zaman olur ayrıntı 11 veya daha yüksek. Ne zaman stil is
kesmek (varsayılan), uzun satırlar şuna göre kesilecektir: max_report_width.
ayar stil için sarın satırları daha uzun saracak max_report_width öylece kaldı
sütun isabet sayıları gizlenmez. Bu seçenek satıra göre önceliklidir
tarafından ima edilen stil ayrıntı seviye. Seçenekler --tam dolu, --kesmek, ve --dürüm vardır
eş anlamlı.

--nodetail
Devre dışı bırakır Ayrıntılı raporun bir bölümü ve tüm ek raporlar. Bu
seçeneği, altındaki tüm bölümleri hızlı bir şekilde devre dışı bırakmak için uygun bir mekanizma sağlar.
Ayrıntılı sonraki komut satırı seçeneklerinin bir veya daha fazlasını yeniden etkinleştirebileceği rapor
özel raporlar oluşturmak için bölümler.

--sarules `S, H´
--sarules varsayılan
SpamAssassin Rules Hit raporunu etkinleştirir. virgülle ayrılmış S ve H argümanlar
sırasıyla Spam ve Ham raporları için ilk N değerleridir ve herhangi bir tam sayı olabilir
0'dan büyük veya XNUMX'a eşit veya anahtar kelime herşey. Anahtar kelime varsayılan kullanır
yerleşik varsayılan değerler.

--nosarules
SpamAssassin Rules Hit raporunu devre dışı bırakır.

--sa_timings uyur
SpamAssassin Timings yüzdelik dilimleri raporunu etkinleştirir. Rapor şunlarla sınırlı olabilir:
ile üst N satır uyur argüman. Bu rapor, Amavis 2.6+ gerektirir ve
SpamAssassin 3.3+.

--sa_timings_percentiles `P1 [P2 ...]´
SpamAssassin Zamanlamaları raporunda gösterilen yüzdelik dilimleri belirtir. argümanlar
P1 ... 0'dan 100'e kadar tam sayılardır. Onların düzeni korunacak
rapor.

--nosa_timings
SpamAssassin Zamanlamaları raporunu devre dışı bırakır.

--versiyon
Print amavis-logwatch versiyon bilgisi.

--skor_frekanslar `B1 [B2 ...]´
--skor_frekanslar varsayılan
Spam Puanı Sıklık raporunu etkinleştirir. argümanlar B1 ... frekans
dağıtım kovaları ve herhangi bir gerçek sayı olabilir. Onların düzeni korunacak
raporda. anahtar kelime varsayılan yerleşik varsayılan değerleri kullanır.

--noscore_frekanslar
İstenmeyen Posta Puanı Sıklık raporunu devre dışı bırakır.

--score_percentiles `P1 [P2 ...]´
--score_percentiles varsayılan
Spam Puanı Yüzdelikleri raporunu etkinleştirir. argümanlar P1 ... belirtmek
raporda gösterilen yüzdelikler ve 0 ile 100 arasında tam sayılardır. bu
Anahtar kelime varsayılan yerleşik varsayılan değerleri kullanır.

--noscore_percentiles
Spam Puanı Yüzdelikleri raporunu devre dışı bırakır.

--[no]mezhep_varları
--show_sect_vars boole
Her birini tamamlamayı etkinleştirir (devre dışı bırakır) Ayrıntılı bunun adı ile bölüm başlığı
bölümün seviye sınırlayıcısı. Görüntülenen ad, komut satırı seçeneğidir (veya
yapılandırma dosyası değişkeni) bu bölümün çıktısını sınırlamak için kullanılır. büyük olan
mevcut seviye sınırlayıcı sayısı amavis-logwatch, bu uygun bir mekanizma
tam olarak hangi seviye sınırlayıcının bir bölümü etkilediğini belirlemek için.

--[no]başlangıç ​​bilgisi
--show_startinfo boole
En son Amavis başlangıcını gösteren Amavis başlangıç ​​raporunu etkinleştirir (devre dışı bırakır)
detaylar.

--[hayır]özet

--show_summary
görüntülenmesini etkinleştirir (devre dışı bırakır) Özet raporun bölümü. bu
Bir yapılandırma dosyasında kullanılan Amavis_Show_Summary değişkeni.

--syslog_name isim sahibi
Sistem günlüğü hizmet adını belirtir. amavis-logwatch sistem günlüğü satırlarını eşleştirmek için kullanır.
Yalnızca hizmet adı Perl normal ifadesiyle eşleşen satırları günlüğe kaydet isim sahibi irade
tarafından kullanılmak amavis-logwatch; eşleşmeyen tüm satırlar sessizce yoksayılır. Bu
önceden yüklenmiş bir Amavis paketi varsayılandan farklı bir ad kullandığında kullanışlıdır
(amavis).

Not: normal ifadenizde parantez kullanırsanız, olduklarından emin olun.
gizleniyor ve yakalanmıyor: kullan (?:model) yerine (model).

--zamanlamalar yüzde
Amavis Tarama Zamanlamaları yüzdelik dilimleri raporunu etkinleştirir. Rapor en iyi N- olabilir
ile sınırlı yüzde yüzde argüman.

--timings_percentiles `P1 [P2 ...]´
Tarama Zamanlamaları raporunda gösterilen yüzdelik dilimleri belirtir. argümanlar P1 ...
0'dan 100'e kadar tam sayılardır. Onların düzeni raporda korunacaktır.

--bildirimler
Amavis Tarama Zamanlamaları raporunu devre dışı bırakır.

--versiyon
Print amavis-logwatch versiyon bilgisi.

seviye Sınırlayıcılar
Her bölümün çıktısı Ayrıntılı rapor bir seviye sınırlayıcı tarafından kontrol edilir. bu
seviye sınırlayıcı değişkenin adı, mezhep_varları seçeneği ayarlandı. Seviye
sınırlayıcılar, bağımsız modda komut satırı aracılığıyla --sınır sınırlayıcı=seviye belirtimi
seçeneği veya yapılandırma dosyası değişkeni aracılığıyla $amavis_sınırlayıcı=seviye belirtimi. Her sınırlayıcı
gerektiren seviye belirtimi aşağıda açıklanan argüman SEVİYE KONTROL.

Seviye sınırlayıcıların listesi aşağıda gösterilmiştir.

Amavis ana içerik kategorisi (ccatmajor) bölümleri, öncelik sırasına göre listelenmiştir: VİRÜS,
YASAKLANMIŞ, İŞARETLENMEMİŞ, İSTENMEYEN, İSTENMEYEN, KÖTÜ, BÜYÜK BOYUT, MTA, TEMİZ.

Kötü Amaçlı YazılımEngellendi
Kötü Amaçlı Yazılım Geçti
Kötü amaçlı yazılım içeren engellenen veya iletilen iletiler (ccatmajor: VIRUS).

BannedNameEngellendi
YasaklanmışAdıGeçti
MIME bölümlerinde yasaklanmış adlar içeren engellenmiş veya iletilen iletiler (ccatmajor:
YASAKLI).

İşaretlenmemişEngellendi
İşaretlenmemişGeçti
Bir virüs tarayıcısı veya SpamAssassin tarafından kontrol edilmeyen engellenmiş veya iletilen iletiler
(Amavis ccatmajor: KONTROL EDİLMEDİ).

SpamEngellendi
Spam Geçti
Öldürme düzeyine ulaşan spam olarak kabul edilen engellenen veya iletilen iletiler
(İletişim bilgileri: SPAM)

Spam Engellendi
Spam Geçti
Spam olarak kabul edilen ancak öldürme düzeyine ulaşmayan engellenen veya iletilen iletiler
(Amavis habercisi: SPAMMY)

KötüBaşlıkEngellendi
KötüBaşlıkGeçti
Kötü posta üstbilgileri içeren engellenen veya iletilen iletiler (ccatmajor: BAD-HEADER).

Büyük boyEngellenmiş
Büyük BoyGeçti
Büyük boyutlu olarak kabul edilen engellenen veya iletilen iletiler (Amavis ccatmajor:
BÜYÜK BOYUT).

MtaBlocked
MtaGeçti
MTA'ya yeniden enjekte edilememesi nedeniyle engellenen veya iletilen iletiler (Amavis ccatmajor:
MTA-ENGELLENMİŞTİR). Bu olayın tekrarlanması, bir yapılandırma sorununu gösterir. [
not: mtapassed'in gerçekleştiğine inanmıyorum, ancak tam olması için var.]

DiğerEngellenen
DiğerGeçti
Diğer ana içerik kategorilerinden herhangi biri olmayan engellenen veya iletilen iletiler
(Amavis ccatmajor: DİĞER).

TempFailEngellendi
Geçici Başarısız Geçti
Geçici bir hataya sahip engellenen veya iletilen iletiler (Amavis ccatmajor:
SICAKLIK)

TemizBlocked
Temiz Geçti
Temiz olarak kabul edilen engellenen veya iletilen iletiler (Amavis ccatmajor: CLEAN;
yani spam olmayan, viral olmayan).

Alfabetik olarak düzenlenmiş diğer bölümler:

AvConnectArızası
Anti-Virüs tarayıcılarına bağlanma sorunları.

AvZaman Aşımı
Anti-Virüs tarayıcılarından yanıt bekleyen zaman aşımları.

Arşiv Özü
Arşiv çıkarma sorunları.

KötüBaşlıkSupp
Kötü posta üstbilgileri içeren iletilerle ilgili ek hata ayıklama bilgileri.

Bayes Bayes olasılık kümelerine göre mesaj frekansları.

KötüAdres
Geçersiz posta adresi sözdizimi.

Blacklisted
(Yumuşak) kara listeye alınan iletiler. Ayrıca aşağıdaki Beyaz Listeye bakın.

SıçramaÖldürüldü
SıçramaKurtarıldı
SıçramaDoğrulanamaz
Gelen geri dönen iletilerin (DSN'ler) düzeni.

İçerik türü
Türe/alt türe göre MIME ek dökümü.

DccHatası
DCC ile karşılaşılan veya DCC tarafından döndürülen hatalar.

DefangHatası
Defng işlemi sırasında karşılaşılan hatalar.

Savunmasız
Mesajlar etkisiz hale getirildi (zararsız hale getirildi).

DsnBildirimi
Teslimat durumu bildirimi gönderme girişimi sırasında karşılaşılan hatalar.

Dsn Bastırılmış
Teslimat durumu bildirimi (DSN) kasıtlı olarak bastırıldı.

Ekstra Modüller
Çalışma zamanı sırasında yüklenen ek kod modülleri Amavis.

Sahte Gönderici
Amavis tarafından belirlenen sahte gönderen adresleri.

Ölümcül Ölümcül olaylar. Bunlar, gerekebilecekleri için raporun üst kısmında sunulmaktadır.
dikkat.

YerelTeslimatAtlandı
Yerel bir adrese teslimat hataları.

Kötü Amaçlı YazılımTarayıcı
Kötü amaçlı yazılımın, kötü amaçlı yazılımı algılayan tarayıcılara göre dağılımı.

MimHatası
MIME ayıklaması sırasında karşılaşılan hatalar.

Panik Panik olaylar. Bunlar, gerekebilecekleri için raporun üst kısmında sunulmaktadır.
dikkat.

p0f Posta içeriği türüne göre gruplandırılmış pasif parmak izi (p0f) isabetleri (virüs, işaretlenmemiş,
yasaklı, spam, jambon), ardından işletim sistemi türüne ve son olarak IP adresine göre.
Not: Windows sistemleri, Windows işletim sistemi sürümüyle rafine edilirken, diğerlerinin sürümleri
işletim sistemleri genel olarak gruplandırılmıştır.

Çıkış
Amavis karantinasından çıkan mesajlar.

SADiag'lar
SpamAssassin'den bildirildiği gibi teşhis.

SmtpYanıt
MTA ile iletişim sırasında alınan SMTP yanıtları. Bu günlük girişleri öncelikle
hata ayıklama.

TmpKorunmuş
Bazı bileşenler bir sorunla karşılaştığında Amavis tarafından korunan geçici dizinler
veya başarısızlık. Listelenen dizinler ve bunlara karşılık gelen günlük girişleri
problemler için değerlendirilir.

VirüsTaraması Atlandı
Bir virüs tarayıcısı tarafından taranamayan mesajlar.

uyarı
Aşağıdaki belirli uyarılarda kategorize edilmeyen uyarı olayları. Bunlar şurada sunulmaktadır:
dikkat gerektirebilecekleri için raporun en üstünde.

UyarıAdresModified
Güvenlik için Amavis tarafından değiştirilen eksik e-posta adresleri.

UyarıNoQuarantineId
X-Quarantine-ID içermeyen karantinaya alınan bir mesajı yayınlama girişimleri
başlık.

UyarıGüvenlik seviye belirtimi
Amavis tarafından kullanılan güvenli olmayan yapılandırma veya yardımcı program.

UyarıSmtpShutdown
MTA ile SMTP görüşmesi sırasında hatalar.

UyarıSql
SQL hizmetiyle iletişim kurmadaki başarısızlıklar veya hata yanıtları.

Beyaz Listede
(Yumuşak) beyaz listeye alınmış iletiler. Ayrıca bkz. yukarıda Kara Listede.

SEVİYE KONTROL

The Ayrıntılı raporun bölümü, her biri bir dizi alt bölümden oluşur.
hem küresel hem de bağımsız olarak kontrol edilir. İki ayar, sağlanan çıktıyı etkiler
the Ayrıntılı rapor: genel bir ayrıntı düzeyi (ile belirtilir --detay) finali olan (büyük
çekiç) üzerinde çıkış sınırlayıcı kontrol Ayrıntılı bölüm ve alt bölüme özel detay
bir alt bölüm için çıktının daha fazla sınırlandırılmasına izin veren ayarlar (küçük çekiç).
Her alt bölüm belirli bir derinlik seviyesi ile sınırlandırılabilir ve her bir alt seviye
üst N veya eşik limitleri ile sınırlıdır. bu seviye belirtimi seviyenin her biri için argüman
Bunu gerçekleştirmek için yukarıda listelenen sınırlayıcılar kullanılır.

Aşağıdaki kuyu ile alt seviye sınırlamasının açıklamasına devam etmek muhtemelen en iyisidir.
bilinen anahat stili hiyerarşisi ve bazı temel örnekler:

seviye 0
seviye 1
seviye 2
seviye 3
seviye 4
seviye 4
seviye 2
seviye 3
seviye 4
seviye 4
seviye 4
seviye 3
seviye 4
seviye 3
seviye 1
seviye 2
seviye 3
seviye 4

Çıktı sınırlamanın en basit biçimi, belirli bir düzeyin altındaki tüm çıktıları bastırır. İçin
örnek, bir seviye belirtimi "2" olarak ayarlandığında, yalnızca 0 ile 2 arasındaki düzeylerdeki verileri gösterir.
her bir alt seviye 2 öğesini çökerterek, böylece tüm alt seviyeleri (3, 4, ...) gizleyerek şunları elde etmek için:

seviye 0
seviye 1
seviye 2
seviye 2
seviye 1
seviye 2

Bazen bir bölümdeki çıktı hacmi çok büyüktür ve herhangi bir bölümü bastırmak yararlıdır.
Belirli bir eşik değerini aşmayan veriler. Bir sözlük spam saldırısı düşünün,
Bu, bir kez isabet alan alıcı e-postalarının veya IP adreslerinin çok uzun listelerini oluşturur. Her bir alt
hiyerarşideki seviye ayarlanarak eşik ile sınırlandırılabilir. seviye belirtimi uygun şekilde.
ayar seviye belirtimi "2::5" değerine, 2. seviyedeki herhangi bir veriyi bastırır.
5 vuruş sayısını aşmak.

Belki de ilk 10 gönderici gibi bir üst N listesi üretmek istenmektedir. A seviye belirtimi of
"3:10:", seviye 3 verilerini yalnızca ilk 10 isabetle sınırlar.

Aradan bu basit örneklerle, bir seviye belirtimi boşluk olarak tanımlanır- veya
Aşağıdakilerden birinin veya daha fazlasının virgülle ayrılmış listesi:

l Bu alt bölüm için çıktısı alınacak maksimum düzeyi 0 ile XNUMX arasında bir aralıkla belirtir.
10. eğer l 0 ise, alt bölümü etkin bir şekilde devre dışı bırakarak hiçbir seviye çıkışı olmaz
(Seviye 0 verileri Özet raporunda zaten sağlanmıştır, bu nedenle seviye 1 olarak kabul edilir
ilk faydalı seviye Ayrıntılı bildiri). Daha yüksek değerler çıktı üretecek
belirtilen seviyeye kadar ve dahil.

l.n Yukarıdaki ile aynı, ek olarak n bu bölümün seviye 1 çıkışını
üst n öğeler. için değer n 1'den büyük herhangi bir tamsayı olabilir (Bu form
sınırlandırmanın aşağıda gösterilen söz diziminden daha az faydası vardır. Geriye doğru sağlanır
uyumluluk; kullanıcıların aşağıdaki sözdizimini kullanmaları önerilir).

l:n:t Bu üçlü seviyeyi belirtir l, üst, en iyi, tepe n, ve minimum eşik t. Değerlerin her biri
ile tam sayılardır l yukarıda açıklandığı gibi seviye sınırlayıcı olmak, n üst olmak n
seviye sınırlayıcı l, ve t seviye için eşik sınırlayıcı olmak l. her ikisi de
n ve t belirtilir, n önceliğe sahiptir, üste izin verir n listeler (ne olursa olsun
eşik değeri). değeri ise l atlanırsa, belirtilen değerler için n ve / veya
t alt bölümdeki tüm seviyeler için kullanılır. Bu basit bir forma izin verir
joker karakter oluşturma (örneğin, tüm düzeylerde minimum eşik sınırları koyun). Ancak,
belirli sınırlayıcılar her zaman joker sınırlayıcıları geçersiz kılar. Seviyenin ilk şekli
sınırlayıcı dahil edilebilir seviye belirtimi kaç tane olursa olsun çıktıyı kısıtlamak için
üçüzler bulunur.

Sınırlayıcıların üç biçimi de yalnızca şu durumlarda etkilidir: amavis-logwatchayrıntı düzeyi 5 veya
daha büyük ( Ayrıntılı ayrıntı en az 5) olana kadar bölüm etkinleştirilmez.

Bak ÖRNEKLER kullanım senaryoları için bölüm.

YAPILANDIRMA DOSYA

Amavis-logwatch bir yapılandırma dosyasından yapılandırma ayarlarını okuyabilir. esasen,
herhangi bir komut satırı seçeneği bir yapılandırma dosyasına yerleştirilebilir ve bu ayarlar
başlatma sırasında okuyun.

Çünkü amavis-logwatch küçültmek için bağımsız veya Logwatch içinde çalışabilir
konfüzyon, amavis-logwatch Logwatch'ın yapılandırma dosyası sözdizimi gereksinimlerini devralır ve
sözleşmeler. Bunlar:

· Beyaz boşluk çizgileri yoksayılır.

· ile başlayan satırlar # göz ardı edilir

· Ayarlar şu şekildedir:

seçenek = değer

· Ekranın her iki yanındaki boşluklar veya sekmeler = karakter dikkate alınmaz.

· Herhangi değer çift ​​tırnak içinde korunan, büyük/küçük harf korunacaktır.

· Diğer tüm içerikler küçük harfe indirgenmiştir (korumasız, büyük/küçük harfe duyarlı değildir).

· Herşey amavis-logwatch yapılandırma ayarlarının önüne " ile konmalıdır$amavis_"veya amavis
seyir saati onları görmezden gelecek.

· Logwatch altında çalışırken, " ile ön eki olmayan değerler$amavis_" tarafından tüketilir
Logwatch; sadece geçer amavis-logwatch (ortam değişkeni aracılığıyla) ayarlar
geçerli sayar.

· Değerler Gerçek ve Evet 1'e dönüştürülür ve Yanlış ve Yok hayır 0'a dönüştürülür.

· Bir yapılandırma dosyasında ayarların sırası korunmaz (ayarlar
Logwatch tarafından tanımlanmış bir sıraya sahip olmayan ortam değişkenleri aracılığıyla iletilir).

Bir yapılandırma dosyasına bir komut satırı seçeneği eklemek için komut satırı seçeneğinin önüne ekleyin.
" kelimesi ile isim$amavis_". Aşağıdaki yapılandırma dosyası ayarı ve komut satırı
seçenek eşdeğerdir:

$amavis_Line_Style = Kes

--line_style Kes

Seviye sınırlayıcılar ayrıca $amavis_, ancak komut satırında ile belirtilir
the --sınır seçenek:

$amavis_SpamEngellendi = 2

--sınır Spam Engellendi=2

Komut satırı seçenekleri ve yapılandırma dosyası işleme sırası şu şekilde gerçekleşir: 1)
Varsayılan yapılandırma dosyası, varsa okunur ve hayır --yapılandırma dosyası üzerinde belirtildi
bir komut satırı. 2) Konfigürasyon dosyaları, üzerinde bulunan sırayla okunur ve işlenir.
Komut satırı. 3) Komut satırı seçenekleri, komut yoluyla önceden ayarlanmış tüm seçenekleri geçersiz kılar
satırından veya herhangi bir yapılandırma dosyasından.

Komut satırı seçenekleri, komut satırında görüldüğünde yorumlanır ve daha sonra
seçenekler önceden ayarlanmış seçenekleri geçersiz kılar.

EXIT DURUMU

The amavis-logwatch yardımcı program, bir hata oluşmadığı sürece 0 durum koduyla çıkar.
bu durumda sıfır olmayan bir çıkış durumu döndürülür.

ÖRNEKLER

Koşu Bağımsız
Not: amavis-logwatch günlük verilerini bir veya daha fazla adlandırılmış Amavis günlük dosyasından veya
STDIN. Kısalık olması için, gerektiğinde aşağıdaki örneklerde şu kelime kullanılmıştır: dosya komut olarak
satır argümanı anlamı /yol/to/amavis.log. Açıkçası, değiştirmen gerekecek dosya
uygun yol ile.

Koşmak amavis-logwatch bağımsız modda, basitçe çalıştırın:

amavis-logwatch dosya

Seçeneklerin ve temel kullanımın tam listesi şurada mevcuttur:

amavis-logwatch --yardım et

Amavis günlük verilerinin yalnızca özetini yazdırmak için:

amavis-logwatch --detay 1 dosya

25 Mayıs için bir özet rapor ve tek düzeyli bir ayrıntı raporu oluşturmak için:

grep 'Mayıs 25 ' dosya | amavis-logwatch --detay 5

Gönderilmiş e-posta alan adlarının yalnızca ilk 10 listesini oluşturmak için özet raporu ve ayrıntılı
raporlar önce devre dışı bırakılır. Komut satırı seçenekleri soldan sola okunup etkinleştirildiğinden,
sağda, Gönderilen bölüm, seviye 1 ilk 1 sınırlayıcı ile seviye 10'e yeniden etkinleştirilir:

amavis-logwatch --özet --nodetail \
--sınır spam engellendi '1 1:10:' dosya

Aşağıdaki komut ve örnek çıktısı, daha karmaşık bir seviye sınırlayıcı örneğini göstermektedir.
Komut, spam engellenen ilk 4 alıcıyı (seviye 1) ve her birinin altındakileri verir.
ilk 2 gönderen IP'yi (seviye 2) alıcı ve son olarak bunun altında, yalnızca
isabet sayısı 3'dan büyük olan adresler (düzey 6). Üç nokta üst N'yi veya eşiği gösterir.
sınırlı veri:

amavis-logwatch --özet --nodetail \
--sınır spam engellendi 1:4: 2: 2: 3::6' dosya

19346 Spam engellendi ------------------------------------
756 [e-posta korumalı]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [e-posta korumalı]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [e-posta korumalı]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [e-posta korumalı]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

Koşu içinde Günlük kaydı
Not: 7.3.6'dan önceki Logwatch sürümleri, aksi şekilde yapılandırılmadıkça, --Yazdır
raporları e-posta ile göndermek yerine STDOUT'a yazdırma seçeneği. 7.3.6 sürümünden bu yana,
STDOUT varsayılan çıktı hedefidir ve --Yazdır seçeneği ile değiştirildi
--çıktı stdout'u. Rapor çıktısının nerede olacağını belirlemek için yapılandırmanızı kontrol edin
yönlendirin ve aşağıdaki komutlara uygun seçeneği ekleyin.

Bugünün Amavis günlük verileri için bir özet rapor yazdırmak için:

seyir saati --hizmet amavis --Aralık bugün --detay 1

Bugünün Amavis günlük verileri için tek düzeyli bir rapor yazdırmak için
detay kısmında Ayrıntılı Bölüm:

seyir saati --hizmet amavis --Aralık bugün --detay 5

Dün için iki ayrıntı düzeyi içeren bir rapor yazdırmak için Ayrıntılı Bölüm:

seyir saati --hizmet amavis --Aralık dün --detay 6

12 Aralık ile 14 Aralık arasında, dört ayrıntı düzeyi içeren bir rapor yazdırmak için
Ayrıntılı Bölüm:

seyir saati --hizmet amavis --Aralık \
'arasında 12/12 ve 12/14' --detay 8

Her düzeyde ayrıntıyla bugün için bir rapor yazdırmak için:

seyir saati --hizmet amavis --Aralık bugün --detay 10

Yukarıdakiyle aynı, ancak uzun satırlar kesilmemiş durumda:

seyir saati --hizmet amavis --Aralık bugün --detay 11

Amavis Giriş seviye
Amavis, değişken olduğunda ek günlük bilgileri sağlar. $log_level yukarıda artırıldı
varsayılan 0 değeri. Bu bilgiler tarafından kullanılır amavis-logwatch sağlamak için fayda
ek raporlar, varsayılan olarak mevcut değildir $log_level=0 değer. A $log_level 2 bölgesinin
önerilir.

Ana posta veya Amavis günlüklerinizdeki gürültü seviyesini artırmamayı tercih ederseniz,
syslog'u, Amavis'in çıktısını temel günlük girişlerinin olduğu birden çok günlük dosyasına kaydetmek için yapılandırın.
ana posta günlüklerinize ve Amavis'e özel bir günlüğe yönlendirilen daha ayrıntılı girişlere yönlendirilir
beslemek için kullanılan dosya amavis-logwatch Yarar.

Bunu başarmanın uygun bir yolu, içindeki Amavis konfigürasyon değişkenlerini değiştirmektir.
amavisd.conf Aşağıda gösterildiği gibi:

amavisd.conf:
$log_seviyesi = 2;
$syslog_facility = 'local5';
$syslog_priority = 'hata ayıklama';

Bu artar $log_level 2'ye ve Amavis'in günlük girişlerini alternatif bir sistem günlüğüne gönderir
tesis (örn. yerel5, kullanıcı) dahil olmak üzere bir veya daha fazla günlük dosyasına yönlendirilebilir.
ana posta günlük dosyanız:

sistem günlüğü.conf:
#mail.info -/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

Amavis' tipik $log_level 0 mesaj hem posta günlüğünüze hem de
amavisd-info.log dosya, ancak daha yüksek $log_level mesajlar yalnızca amavisd-
bilgi.log dosya. Amavis'in günlük kaydı hakkında ek bilgi için dosyayı arayın
SÜRÜM NOTLARI Amavis dağıtımında:

"syslog öncelikleri artık dinamik olarak türetilmiştir"

ÇEVRE

The amavis-logwatch program aşağıdaki (otomatik olarak ayarlanmış) ortam değişkenlerini kullanır
Logwatch altında çalışırken:

LOGWATCH_DETAIL_LEVEL
Bu, Logwatch komut satırı argümanıyla belirtilen ayrıntı düzeyidir. --detay
ya da Detay ...conf/services/amavis.conf yapılandırma dosyasındaki ayar.

LOGWATCH_DEBUG
Bu, Logwatch komut satırı argümanıyla belirtilen hata ayıklama düzeyidir. - hata ayıklama.

amavis_xxx
Logwatch programı tüm ayarları geçer amavis_xxx yapılandırma dosyasında
...conf/services/amavis.conf'a amavis filtre (aslında
.../scripts/services/amavis) ortam değişkeni aracılığıyla.

onworks.net hizmetlerini kullanarak amavis-logwatch'ı çevrimiçi kullanın