amavis-logwatch - 云端在线

程序：

您的姓名

amavis-logwatch - Amavisd 新的日志解析器和分析实用程序

概要

amavis-logwatch [选项[日志文件 ...]

商品描述

amavis-logwatch(1) 实用程序是一个 Amavisd-new 日志解析器，可以生成摘要，
Amavisd-new（以下简称为
阿马维斯）。

此实用程序可用作独立程序，或用作 Logwatch 过滤器模块以
从 Logwatch 中生成 Amavisd-new 摘要和详细报告。

阿马维斯测井仪 能够生成范围广泛的报告，其中的数据分组和排序为
尽可能减少噪点和突出图案。 简要总结报告提供了一个
快速概述一般 Amavis 操作和消息传递，发出警告
这可能需要注意。 详细的报告提供易于扫描的层次结构-
安排和组织信息，根据需要提供或多或少的细节。

当 Amavis 的 $log_level 设置为至少 2 时，可以使用许多有趣的数据。
我们 AMaViS对 历史记录 Level 联络一位教师

阿马维斯测井仪 输出两个主要部分：a 总结 部分和一个 专属 部分。
为了可读性和快速扫描，所有事件或命中计数都出现在左栏中，
然后是事件类型的简要描述，最后是附加的统计信息或
计数表示可能出现在最右边的列中。

示例摘要报告中的以下部分说明了：

****** 概括 ******************************************* *

9 其他警告

20313 扫描的邮件总数 ---------------- 100.00%
1008.534M 扫描的总字节数 1,057,524,252
================================================== ======

1190 阻塞 ------------------------------- 5.86%
18 恶意软件被阻止 0.09%
4 被禁止的名字被封锁 0.02%
416 封垃圾邮件 2.05%
752 垃圾邮件被丢弃（未隔离） 3.70%

19123 通过 -------------------------------- 94.14%
47 坏标头通过 0.23%
19076 清洁通过 93.91%
================================================== ======

18 恶意软件 ------------------------------- 0.09%
18 恶意软件被阻止 0.09%

4 禁止 -------------------------------- 0.02%
4 禁止文件被阻止 0.02%

1168 垃圾邮件 ---------------------------------- 5.75%
416 封垃圾邮件 2.05%
752 垃圾邮件被丢弃（未隔离） 3.70%

19123 火腿 ----------------------------------- 94.14%
47 坏标头通过 0.23%
19076 清洁通过 93.91%
================================================== ======

1982 SpamAssassin 被绕过
32人解除隔离
2 DSN通知（调试补充）
2 弹跳无法验证
2369 白名单
2 列入黑名单
12 MIME 错误
58 Bad header（调试补充）
40 个额外的代码模块在运行时加载

报告显示有 9 个一般警告，并且 AMaViS对 共扫描 20313
消息总数为 1008.53 兆字节或 1,057,524,252 字节。 下一个汇总组
显示阻止/通过概览，包含 1190 条阻止消息（细分为 18
作为恶意软件被阻止的消息、4 条带有禁止名称的消息、416 条垃圾邮件和 752
丢弃的消息）和 19123 条通过的消息（47 条带有错误标头的消息和 19076
干净的消息）。

下一个（可选）摘要分组按内容类别显示消息处置。
有 18 条恶意软件消息和 4 条禁止文件消息（全部被阻止），1168 条垃圾邮件
消息，其中 416 条被阻止（隔离），752 条被丢弃。 最后，有
19123 封邮件被认为是非垃圾邮件（即不是垃圾邮件），其中 47 封包含错误的标头。

还列出了各种事件的其他计数摘要。

有几十个子部分可用 专属 报告，每个输出
可以通过多种方式进行控制。 每个小节都试图分组和呈现
上级最有意义的数据，同时推动不太有用或 嘈杂 数据朝向
劣等水平。 目标是从智能分组中提供尽可能多的好处
数据，以实现更快的报告扫描、模式识别和问题解决。
数据总是按计数降序排序，然后按 IP 地址或数字排序
酌情按字母顺序排列。

以下来自样本的垃圾邮件阻止片段 专属 报告说明了基本
的层次结构 amavis-logwatch:

****** 详细的 *******************************************

19346 垃圾邮件被阻止 -----------------------------------
756 [电子邮件保护]
12 10.0.0.2
12 <>
12 192.168.2.2
12 <>
5 192.168.2.1
...

amavis-logwatch 实用程序从 STDIN 或从命名的 Amavis 读取 日志文件。 多
日志文件 可以指定参数，每个参数按顺序处理。 运行的用户 阿玛维斯-
日志观察 必须对每个命名的日志文件具有读取权限。

附加选项
下面列出的选项会影响操作 amavis-logwatch. 稍后指定的选项
在命令行上覆盖较早的。 任何选项都可以缩写为
明确的长度。

--[没有]自动学习
--show_autolearn 布尔
启用（禁用）自动学习报告的输出。 此报告仅可用
如果默认的 Amavis $日志模板 已修改为提供自动学习结果
日志条目。 这可以通过在 Amavis 程序中取消注释两行来完成
本身（默认日志模板所在的位置），或通过正确添加
$日志模板 变量到 配置文件 文件。 见阿马维斯 自述文件.customize 和
在 Amavisd 程序的末尾搜索“自动学习”。

--[否]by_ccat_summary
--show_by_ccat_summary 布尔
启用（禁用）按内容类别摘要 总结 部分。
默认值：启用。

-f 配置文件
--配置文件 配置文件
使用备用配置文件 配置文件 而不是默认值。 这个
选项可以多次使用。 将处理多个配置文件
按照命令行中显示的顺序。 看 配置 文件 联络一位教师

-调试 关键词
运行期间输出调试信息 amavis-logwatch。 参数
关键词 是一个或多个逗号或空格分隔的关键字。 获取列表
有效的关键字，使用 --debug xxx 其中 xxx 是任何无效的关键字。

- 细节 水平
设置最大细节级别 amavis-logwatch 至 水平. 这个选项是全局的，
覆盖下面描述的任何其他输出限制器。

amavis-logwatch 效用产生一个 总结 部分，一个 专属 部分，和
额外的报告部分。 和 水平 小于5， amavis-logwatch 将产生
只有 总结 部分。 在 水平 5 及以上， 专属 部分，以及任何
额外的报告部分是输出的候选部分。 每次增量增加
水平 在输出中生成一个额外的分层子级别 专属
报告的部分。 在 水平 10、各级输出。 超过的行
最大报告宽度（指定为 最大报告宽度) 将被切断。 环境 水平
到 11 将防止报告中的行被剪切（另请参见 --线条样式).

--[否]first_recip_only
--show_first_recip_only 布尔
指定是否仅按第一个收件人排序并显示
扫描的邮件包含多个收件人。

- 帮帮我 打印使用信息和有关命令行选项的简要说明。

--ipaddr_宽度 宽度
指定地址/主机名对中的 IP 地址应打印
字段宽度 宽度 人物。 增加默认值可能对系统有用
使用长 IPv6 地址。

-l 限制器=级别规格
- 限制 限制器=级别规格
设置电平限制器 限制器 与规范 水平规格.

--线条样式 样式
指定如何处理长报告行。 三种款式可供选择： ，,
截短及 包装。 设置 样式 至 ， 将防止切割线
最大报告宽度; 这是什么时候发生的 细节 是 11 或更高。 什么时候 样式 is
截短 （默认），长行将根据 最大报告宽度.
设置 样式 至 包装 将换行超过 最大报告宽度 这样离开
列命中计数不会被掩盖。 此选项优先于行
暗示的风格 细节 等级。 选项 - 满的, - 截短及 - 裹 ，那恭喜你，
同义词。

--节点尾
禁用 专属 报告的部分，以及所有补充报告。 这个
选项提供了一种方便的机制来快速禁用下的所有部分
专属 报告，其中后续的命令行选项可能会重新启用一个或多个
部分以创建特定报告。

--沙鲁斯 `S、H´
--沙鲁斯 默认
启用 SpamAssassin 规则命中报告。 逗号分隔 S 和 H 参数
分别是 Spam 和 Ham 报告的前 N ​​个值，可以是任何整数
大于或等于 0，或关键字 所有。 关键字 默认 使用
内置默认值。

--诺沙鲁斯
禁用 SpamAssassin 规则命中报告。

--sa_timings 行
启用 SpamAssassin 计时百分比报告。 报告可以限于
前 N 行 行 争论。 此报告需要 Amavis 2.6+ 和
垃圾邮件杀手 3.3+。

--sa_timings_percentiles `P1 [P2] ...]´
指定 SpamAssassin Timings 报告中显示的百分位数。 论据
P1 ... 是从 0 到 100 的整数。 它们的顺序将保存在
报告。

--nosa_timings
禁用 SpamAssassin 计时报告。

- 版
打印 amavis-logwatch 版本信息。

--分数频率 `B1 [B2 ...]´
--分数频率 默认
启用垃圾邮件分数频率报告。 论据 B1 ... 是频率
分配桶，并且可以是任何实数。 他们的顺序将被保留
在报告中。 关键字 默认 使用内置的默认值。

--noscore_频率
禁用垃圾邮件分数频率报告。

--score_percentiles `P1 [P2] ...]´
--score_percentiles 默认
启用垃圾邮件分数百分比报告。 论据 P1 ... 指定
报告中显示的百分位数，是从 0 到 100 的整数。 这
关键词 默认 使用内置的默认值。

--noscore_percentiles
禁用垃圾邮件分数百分比报告。

--[no]sect_vars
--show_sect_vars 布尔
启用（禁用）补充每个 专属 带有名称的部分标题
部分的电平限制器。 显示的名称是命令行选项（或
配置文件变量）用于限制该部分的输出。 随着大
可用的电平限制器数量 amavis-logwatch，这是一个方便的机制
用于准确确定哪个电平限制器影响一个部分。

--[无]开始信息
--show_startinfo 布尔
启用（禁用）显示最近 Amavis 启动的 Amavis 启动报告
细节。

--[无]总结

--显示摘要
启用（禁用）显示 总结 报告的部分。 这
变量 Amavis_Show_Summary 在配置文件中使用。

--系统日志名称 姓名模式
指定系统日志服务名称 amavis-logwatch 用于匹配系统日志行。
仅记录服务名称与 perl 正则表达式匹配的行 姓名模式 将
被...使用 amavis-logwatch; 所有不匹配的行都被默默地忽略。 这是
当预安装的 Amavis 包使用默认名称以外的名称时很有用
(AMaViS对).

请注意： 如果您在正则表达式中使用括号，请确保它们是
与世隔绝而不是捕捉：使用 （？：模式) 而不是 (模式).

--计时 百分
启用 Amavis 扫描时间百分比报告。 报告可以是top N-
百分比限制与 百分 论据。

--timings_percentiles `P1 [P2] ...]´
指定扫描时间报告中显示的百分位数。 论据 P1 ...
是从 0 到 100 的整数。 它们的顺序将保留在报告中。

--通知
禁用 Amavis 扫描时间报告。

- 版
打印 amavis-logwatch 版本信息。

Level 限制器
每个部分的输出 专属 报告由电平限制器控制。 这
电平限制器变量的名称将在 教派变量 选项已设置。 等级
限制器在独立模式下通过命令行设置 - 限制 限制器=水平规格
选项，或通过配置文件变量 $amavis_限制器=水平规格. 每个限制器
需要一个 水平规格 参数，如下所述 LEVEL 控制.

电平限制器列表如下所示。

Amavis 主要内容类别（ccatmajor）部分，按优先顺序列出：病毒、
禁止、未经检查、垃圾邮件、垃圾邮件、坏消息、超大尺寸、MTA、清洁。

恶意软件被阻止
恶意软件通过
阻止或传递包含恶意软件（ccatmajor：病毒）的消息。

禁止名称已阻止
禁止名称通过
在 MIME 部分中包含禁止名称的被阻止或传递的消息（ccatmajor：
禁止）。

未选中已阻止
未检查通过
阻止或传递未经病毒扫描程序或 SpamAssassin 检查的邮件
（Amavis ccatmajor：未经检查）。

垃圾邮件拦截
垃圾邮件通过
阻止或传递被视为垃圾邮件且达到终止级别的邮件
(Amavis ccatmajor: 垃圾邮件)

垃圾邮件已阻止
垃圾邮件通过
阻止或传递被视为垃圾邮件但未达到终止级别的邮件
（Amavis ccatmajor：垃圾邮件）

BadHeader 被阻止
坏头通过
阻止或传递包含错误邮件标头的邮件（ccatmajor：BAD-HEADER）。

超大阻塞
超大通过
阻止或传递被认为过大的消息（Amavis ccatmajor：
过大）。

Mta阻塞
已通过
由于无法重新注入 MTA（Amavis ccatmajor：
MTA 阻止）。 发生此事件表明存在配置问题。 [
注意：我不相信 mtapassed 会发生，但存在是为了完整性。]

其他阻止
其他通过
不属于任何其他主要内容类别的被阻止或传递的消息
（Amavis ccatmajor：其他）。

临时故障阻止
临时故障通过
阻止或传递暂时失败的消息（Amavis ccatmajor：
TEMP失败)

清除阻塞
干净通过
被认为是干净的被阻止或通过的消息 (Amavis ccatmajor: CLEAN;
即非垃圾邮件，非病毒）。

其他部分，按字母顺序排列：

AvConnect失败
连接到防病毒扫描程序时出现问题。

平均超时
等待反病毒扫描程序响应的超时。

档案提取
档案提取问题。

坏头支持
有关包含错误邮件标头的消息的补充调试信息。

贝叶斯 贝叶斯概率桶的消息频率。

错误地址
无效的邮件地址语法。

被列入黑名单
被（软）列入黑名单的邮件。 另请参阅下面的白名单。

弹跳杀死
弹跳获救
弹跳不可验证
传入退回邮件 (DSN) 的处置。

内容类型
MIME 附件按类型/子类型细分。

错误
DCC 遇到或返回的错误。

防错
defang 过程中遇到的错误。

蔑视
消息被破坏（变得无害）。

网络通知
尝试发送传递状态通知时遇到错误。

Dsn抑制
传递状态通知 (DSN) 有意抑制。

附加模块
在运行时加载的附加代码模块 Amavis。

假发件人
伪造的发件人地址，由 Amavis 确定。

致命 致命事件。 这些列在报告的顶部，因为它们可能需要
关注。

跳过本地递送
无法递送到本地地址。

恶意软件扫描器
检测到恶意软件的扫描仪对恶意软件的细分。

哑剧错误
MIME 提取期间遇到的错误。

恐慌 恐慌事件。 这些列在报告的顶部，因为它们可能需要
关注。

p0f 被动指纹 (p0f) 命中，按邮件内容类型（病毒、未经检查、
禁止、垃圾邮件、火腿），然后是操作系统类型，最后是 IP 地址。
注：Windows 系统按 Windows 操作系统版本细化，而其他版本
操作系统被归类为一般性的。

发布
从 Amavis 隔离区发布的消息。

萨迪亚格
SpamAssassin 报告的诊断。

短信回复
在与 MTA 对话期间收到的 SMTP 响应。 这些日志条目主要是
调试。

保留时间
某些组件遇到问题时Amavis保留的临时目录
或失败。 列出的目录及其相应的日志条目应该是
对问题进行评估。

病毒扫描已跳过
病毒扫描程序无法扫描的邮件。

警告
未在以下特定警告中分类的警告事件。 这些在
报告的顶部，因为它们可能需要注意。

警告地址修改
为安全起见，Amavis 修改了不完整的电子邮件地址。

警告NoQuarantineId
尝试释放不包含 X-Quarantine-ID 的隔离邮件
标头。

警告安全 水平规格
Amavis 使用的不安全配置或实用程序。

警告短信关机
与 MTA 的 SMTP 对话期间失败。

警告Sql
与 SQL 服务通信失败或错误回复。

列入白名单
被（软）列入白名单的邮件。 另请参阅上面的黑名单。

LEVEL 控制

专属 报告的部分由许多小节组成，每个小节都是
全局控制和独立控制。 两个设置影响提供的输出
此 专属 报告：全局详细信息级别（指定为 - 细节) 其中有最终 (大
锤子）输出限制控制 专属 部分和子部分的具体细节
设置（小锤子），允许进一步限制子部分的输出。
每个子部分可能限于特定的深度级别，并且每个子级别可能是
受限于最高 N 或阈值限制。 这 水平规格 每个级别的参数
上面列出的限制器用于实现这一点。

最好继续解释子级别限制，如下所示 -
已知的大纲样式层次结构，以及一些基本示例：

水平0
水平1
水平2
水平3
水平4
水平4
水平2
水平3
水平4
水平4
水平4
水平3
水平4
水平3
水平1
水平2
水平3
水平4

输出限制的最简单形式是将所有输出抑制在指定水平以下。 为了
例如，一个 水平规格 设置为“2”仅显示级别 0 到 2 中的数据。将其视为
折叠每个子级别 2 项目，从而隐藏所有次等级别 (3, 4, ...)，以产生：

水平0
水平1
水平2
水平2
水平1
水平2

有时一个部分的输出量太大，抑制任何
不超过特定阈值的数据。 考虑字典垃圾邮件攻击，
这会生成非常长的一次性收件人电子邮件或 IP 地址列表。 每个子
层次结构中的级别可以通过设置阈值来限制 水平规格 适当。
设置 水平规格 到值 "2::5" 将抑制级别 2 的任何数据
超过 5 次命中。

也许需要生成前 N 个列表，例如前 10 个发件人。 一种 水平规格 of
"3:10:" 将级别 3 数据限制为仅前 10 次点击。

有了这些简单的例子， 水平规格 被定义为空格-或
以下一项或多项的逗号分隔列表：

l 指定该子节输出的最大电平，范围从 0
到 10. 如果 l 为 0，将不输出任何级别，有效禁用子部分
（摘要报告中已提供级别 0 数据，因此考虑级别 1
第一个有用的级别 专属 报告）。 较高的值将产生输出
达到并包括指定的级别。

l.n 同上，除了 n 将此部分的级别 1 输出限制为
最佳 n 项目。 的价值 n 可以是任何大于 1 的整数。（这种形式的
限制比下面显示的语法有用。 它是为向后提供的
兼容性; 鼓励用户使用下面的语法）。

l:n:t 这个三元组指定级别 l， 最佳 n, 和最小阈值 t. 每个值
是整数，其中 l 作为上述的电平限制器， n 成为顶尖 n
电平限制器 l及 t 作为电平的阈值限制器 l. 当两个
n 和 t 被指定， n 有优先权，允许顶 n 列表（无论
阈值）。 如果值 l 被省略，指定的值 n 和
t 用于小节中可用的所有级别。 这允许一个简单的形式
通配符（例如，在所有级别上设置最低阈值限制）。 然而，
特定限制器始终覆盖通配符限制器。 第一种形式的层次
限制器可能包含在 水平规格 限制输出，无论有多少
三胞胎存在。

所有三种形式的限制器仅在以下情况下有效 amavis-logwatch的详细程度为 5 或
更大（ 专属 直到详细信息至少为 5)，部分才被激活。

查看 示例 使用场景部分。

配置 文件

阿马维斯测井仪 可以从配置文件中读取配置设置。 本质上，
任何命令行选项都可以放入配置文件中，这些设置是
启动时读取。

计划 amavis-logwatch 可以独立运行或在 Logwatch 中运行，以最大限度地减少
混乱， amavis-logwatch 继承了 Logwatch 的配置文件语法要求和
公约。 这些是：

· 空白行被忽略。

· 开头的行 # 被忽略

· 设置形式为：

选项 = 折扣值

· 两侧的空格或制表符 = 字符被忽略。

· 任何 折扣值 用双引号保护将保持大小写。

· 所有其他内容都减少为小写（不保留，不区分大小写）。

· 全部 amavis-logwatch 配置设置必须以“$amavis_“ 要么 阿玛维斯-
日志观察 会忽略它们。

· 在 Logwatch 下运行时，任何不以“$amavis_"被消耗
日志观察； 它只传递给 amavis-logwatch （通过环境变量）设置它
认为有效。

· 价值 真 和 USB MIDI（XNUMX通道） 转换为 1，并且 假 和 没有 转换为 0。

· 设置的顺序不保留在配置文件中（因为设置是
Logwatch 通过环境变量传递，这些变量没有定义的顺序）。

要在配置文件中包含命令行选项，请在命令行选项前加上前缀
名字带有“$amavis_》。下面的配置文件设置和命令行
选项是等效的：

$amavis_Line_Style = 截短

--线条样式 截短

电平限制器也带有前缀 $amavis_，但在命令行中指定为
此 - 限制 选项​​：

$amavis_SpamBlocked = 2

- 限制 垃圾邮件拦截=2

命令行选项和配置文件处理的顺序如下： 1)
如果存在则读取默认配置文件，不存在 --配置文件 被指定在
一个命令行。 2) 配置文件按照在配置文件上找到的顺序读取和处理
命令行。 3) 命令行选项覆盖已通过命令设置的任何选项
行或来自任何配置文件。

命令行选项在命令行上出现时会被解释，之后会被解释
选项将覆盖先前设置的选项。

退出 状态

amavis-logwatch 实用程序以状态码 0 退出，除非发生错误，在
在这种情况下，将返回非零退出状态。

示例

运行 独立
请注意： amavis-logwatch 从一个或多个命名的 Amavis 日志文件中读取其日志数据，或从
标准输入。 为简洁起见，在需要时，下面的示例使用这个词 文件 作为命令
行参数含义 /path/to/amavis.log. 显然你需要替换 文件
用适当的路径。

跑步 amavis-logwatch 在独立模式下，只需运行：

amavis-logwatch 文件

完整的选项和基本用法列表可通过以下方式获得：

amavis-logwatch - 帮帮我

要打印 Amavis 日志数据的仅摘要报告：

amavis-logwatch - 细节 1 文件

要生成 25 月 XNUMX 日的摘要报告和一级详细报告：

grep的 '可能 25“ 文件 | amavis-logwatch - 细节 5

仅生成已发送电子邮件域的前 10 个列表、摘要报告和详细信息
首先禁用报告。 由于命令行选项是从左到右读取和启用的
对，发送部分重新启用到级别 1，并带有级别 1 前 10 名限制器：

amavis-logwatch --无摘要 --节点尾 \
- 限制 垃圾邮件阻止 '1 1:10：' 文件

以下命令及其示例输出显示了一个更复杂的电平限制器示例。
该命令给出了前 4 个被阻止的垃圾邮件收件人（级别 1），以及低于每个
接收前 2 个发送 IP（第 2 级），最后在此之下，只有来自
命中计数大于 3 的地址（级别 6）。省略号表示前 N 或阈值-
数据有限：

amavis-logwatch --无摘要 --节点尾 \
- 限制 垃圾邮件阻止 '1:4： 2：2： 3::6' 文件

19346 垃圾邮件被阻止 -----------------------------------
756 [电子邮件保护]
12 10.0.0.1
12 <>
12 10.99.99.99
12 <>
...
640 [电子邮件保护]
8 10.0.0.1
8 <>
8 192.168.3.19
8 <>
...
595 [电子邮件保护]
8 10.0.0.1
8 <>
7 192.168.3.3
7 <>
...
547 [电子邮件保护]
8 192.168.3.19
8 <>
7 10.0.0.1
7 <>
...
...

运行 中 Logwatch
请注意： 7.3.6 之前的 Logwatch 版本，除非另有配置，否则需要 - 打印
打印到 STDOUT 而不是通过电子邮件发送报告的选项。 从 7.3.6 版开始，
STDOUT 是默认的输出目的地，并且 - 打印 选项已被替换为
- 输出 标准输出. 检查您的配置以确定报告输出的位置
指导，并在下面的命令中添加适当的选项。

要打印今天的 Amavis 日志数据的摘要报告：

日志观察 - 服务 AMaViS对 - 范围 今晚 - 细节 1

打印今天的 Amavis 日志数据的报告，有一个级别
细节在 专属 部分：

日志观察 - 服务 AMaViS对 - 范围 今晚 - 细节 5

打印昨天的报告，在 专属 部分：

日志观察 - 服务 AMaViS对 - 范围 昨天 - 细节 6

要打印从 12 月 14 日到 XNUMX 月 XNUMX 日的报告，在
专属 部分：

日志观察 - 服务 AMaViS对 - 范围 \
'之间 12/12 和 12/14' - 细节 8

要打印今天的报告，包括所有级别的详细信息：

日志观察 - 服务 AMaViS对 - 范围 今晚 - 细节 10

与上面相同，但留下未裁剪的长行：

日志观察 - 服务 AMaViS对 - 范围 今晚 - 细节 11

AMaViS对 历史记录 Level
Amavis 提供额外的日志信息，当变量 $日志级别 在上面增加
默认 0 值。 该信息由 amavis-logwatch 实用程序提供
附加报告，默认情况下不可用 $日志级别=0 值。 一种 $日志级别 2的
建议。

如果您不想增加主邮件或 Amavis 日志中的噪音级别，您可以
配置 syslog 将 Amavis 的输出记录到多个日志文件中，其中基本的日志条目是
路由到您的主邮件日志和更详细的条目路由到特定于 Amavis 的日志
用于喂食的文件 amavis-logwatch 效用。

完成此操作的一种便捷方法是更改​​ Amavis 中的配置变量
配置文件 如下图所示：

amavisd.conf：
$log_level = 2;
$syslog_facility = 'local5';
$syslog_priority = '调试';

这增加了 $日志级别 到 2，并将 Amavis 的日志条目发送到备用系统日志
设施（例如 当地的5, 用户），然后可以将其路由到一个或多个日志文件，包括
您的主要邮件日志文件：

系统日志.conf：
#mail.info-/var/log/maillog
mail.info;local5.notice -/var/log/maillog

local5.info -/var/log/amavisd-info.log

AMaViS对' 典型的 $日志级别 0 条消息将被定向到您的邮件日志和
amavisd-info.log 文件，但更高 $日志级别 消息只会被路由到 amavisd-
信息日志 文件。 有关 Amavis 日志记录的更多信息，请搜索文件
发行说明 在 Amavis 发行版中：

“系统日志优先级现在是动态派生的”

环境

amavis-logwatch 程序使用以下（自动设置）环境变量
在 Logwatch 下运行时：

LOGWATCH_DETAIL_LEVEL
这是使用 Logwatch 命令行参数指定的详细信息级别 - 细节
或者 Detail ...conf/services/amavis.conf 配置文件中的设置。

LOGWATCH_DEBUG
这是使用 Logwatch 命令行参数指定的调试级别 -调试.

阿玛维斯_XXX
Logwatch 程序通过所有设置 阿玛维斯_XXX 在配置文件中
...conf/services/amavis.conf 到 AMaViS对 过滤器（实际上命名为
.../scripts/services/amavis) 通过环境变量。

使用 onworks.net 服务在线使用 amavis-logwatch