Dotaz: Monitor prichádzajúcej/odchádzajúcej pošty pre postfix

[Peter]

Dobrý deň vám prajem.

Zháňam monitor, ktorý mi urobí txt sumár pre postfix. Konkrétne od neho chcem len to aby mi "napísal": koľko správ prijal pre doručenie na lokálne schránky za určitý časový interval (ideálne by bolo keby ešte aj vypísal konkrétne počty pre schránky) a hlavne koľko odoslal "do internetu" od lokálnych mailov (opäť by bolo ideálne keby aj rozpísal od koho koľko).

Poznám pflogsumm.pl, ale buď som blbý, alebo to tam fakt nie je, ale mne hlavne ide o to, že kto koľko odoslal. Proste potrebujem vedieť, že či náhodou neuniklo niekoho prihlasovacie meno/heslo a či nie je ten účet zneužívaný na spam.

Vopred vám veľmi pekne ďakujem.

Odpovědi

[Chulda]

např. pflogsumm -d yesterday /var/log/maillog

jedna z položek výpisu je "Senders by message count", kde je počet emajlů podle odesílatele a pod tím počet podle příjemce. To je ono?

[MMMMMMMMM]

Výborný nástroj, díky! :) Taky se mi to na servery hodí...

[drunkezz]

+1

[Peter]

No tam mám ale okrem mojich lokálnych domén (schránok) aj cudzie adresy (napríklad gmail, outlook, ...) a pritom taký mailgraph pekne rozdeľuje na sent a received. A teraz fakt neviem, že či to je presne to čo hľadám, len z toho výpisu odstránim cudzie schránky, alebo to je niečo úplne iné (a ručne v logu sa mi to hľadať a spočítavať fakt nechce).

[Chulda]

Neznám konfiguraci toho mailserveru, ale IMHO nevíte, co najdete v tom maillogu.

Pokud nemáte open relay SMTP server, pak i ty "cizí" adresy jsou "lokálních" uživatelů, jen mají ti uživatelé nastavenou vlastní odesílací adresu.

Pokud tam jsou webové stránky, které mohou odesílat emaily, pak za docela běžných podmínek ani nepoznáte, jaký uživatel je odesílá. Pokud tam je webové rozhraní pro odesílání emajlů, tak pak už tuplem nevíte. Jediný záchytný bod je email odesílatele.

Anebo autentizovat uživatele pro SMTP, ale nevím, zda si s tím loganalyzátory poradí.

Jinak na výběr jsou i další, více viz http://www.postfix.org/addon.html

[Host]

Statistiky mailu řeší třeba http://www.enderunix.org/isoqlog/
Je staršího data ale funguje pěkně.