- PR -

postfix のログについて

1
投稿者投稿内容
y-ono
会議室デビュー日: 2006/06/21
投稿数: 6
投稿日時: 2006-10-15 02:31
いつもお世話になっております。

現在大規模なサイトでPostfixを運用しております。
最近スパムが激増してきたため、メールログのサマリを出すことになりました。
あるサマリツールpflogsummというものを使用してみたのですが出力の意味が分かり
ずらく教えていただければと思います。

postfix　ver：2.2.3
ウイルスチェックソフト同居:Inter　Scan　Messaging　Security　Suite
OS　RedHat　ES3

サマリを出力してみると

Host/Domain Summary: Message Delivery

というサマリと

Host/Domain Summary: Messages Received

というサマリとがあります。
受信と配信での違いと思っていましたが、ログをよくみるとDelivery(delivery?)や
Received(received?)と記述されているログはどちらもsmtp(配送Agent)が出力しており
混乱しております。

ご存知のかたいらっしゃいましたら、ご教授ください。
よろしくお願いいたします。




Console
ベテラン
会議室デビュー日: 2005/09/10
投稿数: 65
お住まい・勤務地: 石川県金沢市
投稿日時: 2006-10-15 04:15
こんにちわ

引用:

y-onoさんの書き込み (2006-10-15 02:31) より:
受信と配信での違いと思っていましたが、ログをよくみるとDelivery(delivery?)や
Received(received?)と記述されているログはどちらもsmtp(配送Agent)が出力しており
混乱しております。


mailer → MTA → MTA → spool → mailer
どこらへんで混乱されているのでしょうか？
y-ono
会議室デビュー日: 2006/06/21
投稿数: 6
投稿日時: 2006-10-15 23:01
Console様ご返答ありがとうございます。

質問が分かりづらく申し訳ありません。
pflogsummの出力の一部に以下のようなものがあります。

Host/Domain Summary: Message Delivery
sent cnt bytes defers avg dly max dly host/domain
-------- ------- ------- ------- ------- -----------
24640 202678k 0 4.9 s 9.9 m ***.***.jp
7333 39410k 0 0.3 s 37.0 s *** ******.com
5067 41996k 0 9.3 s 3.8 m ***.***.org

Host/Domain Summary: Messages Received
msg cnt bytes host/domain
-------- ------- -----------
6573 317144k ***.**.jp
6463 15243k ***.***.com
3117 79265k ***.***.org

上記2つの出力の違いがそもそも分かりません。
delay（遅延の平均値)やdefersという出力があるかないか
以外に違いが見つけられません。
上記2つの出力に違いを教えていただけませんでしょうか
よろしくお願いいたします。
Console
ベテラン
会議室デビュー日: 2005/09/10
投稿数: 65
お住まい・勤務地: 石川県金沢市
投稿日時: 2006-10-16 02:43
y-onoさんが最初におっしゃっている通り受信と配信の違いと理解しています。

Delivery(デリバリー)
配信キューからメールを取り出しメールを配信した総数。キューからメールを取り出し
smptで送信するまでの所要時間が遅延時間として計測される。

Received(レシーブ)
リモートサーバよりメールを受信した総数。


混乱の原因は、postfixのわかり難いプロセス名にあったのではないでしょうか。

smtpd - Postfix SMTP server
smpt - Postfix SMTP+LMTP client

MTA(smpt) → MTA(smptd)というプロセスでpostfixは処理しているようです。
よってログをみるとプロセス名がどっちもsmtp(d)に見えるというトリッキーな事に
なっていると思います。
1

スキルアップ／キャリアアップ（JOB@IT）