Ich verwende Linux CentOS für meinen E-Mail-Server. Ich habe es bereits mit „tail -f /var/log/mail.log und /var/log syslog“ versucht. Wo kann ich nun die Anmeldeprotokolle meiner E-Mail-Benutzer des letzten Monats finden?
Danke
Antwort1
Postfix protokolliert dies /var/log/mail.log.
Die Zeilen sollten folgendermaßen aussehen:
21. Juni 11:51:06 Mail Postfix/Submission/smtpd[309323]: 713F519C17DC: Client=client.example.com[xx.yy.aa.bb], sasl_method=LOGIN,[email geschützt]
Zum Filtern können Sie Folgendes verwenden zgrep:
zgrep -E "submission.+LOGIN" /var/log/mail.log*
Anschließend können Sie grep zum weiteren Filtern verwenden, um beispielsweise fehlgeschlagene Anmeldungen auszuschließen oder nach einem bestimmten Monat oder Tag zu filtern.
Wenn Sie dies regelmäßig benötigen, kann es sich lohnen, die Protokolle an eine Datenbank zu senden, beispielsweise einen ELK-Stapel.