Life is fun and easy!
不正IP報告数
Okan Sensor
ページへ戻る
印刷
Postfix/pflogsumm
をテンプレートにして作成 ::
UJP
tech_regist2
:Postfix/pflogsumm をテンプレートにして作成
開始行:
TITLE:pflogsummを使ってPostfixのアクセスログを集計する
#contents
*はじめに
この記事では,フリーで入るされているpflogsummを使って,...
*解析と行っても何が出来るのか
このプログラムでは,次のようなデータの集計ができる.
- メッセージは受信数,配送数数,転送数,バウンス数,拒否数
- 受信して配信されたメッセージのバイト
- 送信者,受信者のホスト/ドメイン
- 送信者と受信者
-SMTPD接続数,ホスト/ドメインの数,平均接続時間および合計...
*プログラムの入手
**公式サイト
プログラムの配布は以下の公式サイトから.
http://jimsun.linxnet.com/postfix_contrib.html
プラットフォームによってはPortやyum等で入手可能らしい.
**プログラムのダウンロード
まずはプログラム本体.
mailsvr: curl -O http://jimsun.linxnet.com/downloads/pfl...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
100 46380 100 46380 0 0 19260 0 0:00:02 ...
mailsvr:
そしてMD5ファイルも.
mailsvr: curl -O http://jimsun.linxnet.com/downloads/pfl...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
0 57 0 57 0 0 127 0 --:--:-- -...
mailsvr:
ダウンロードしたファイルを確認.
mailsvr: ls -la pflogsumm-1.1.3.tar.gz*};
-rw-r--r-- 1 server wheel 46380 Feb 12 21:20 &font(Bl...
-rw-r--r-- 1 server wheel 57 Feb 12 21:21 &font(Bl...
mailsvr:
**ダウンロードファイルのチェック
MD5値を確認する.
md5 pflogsumm-1.1.3.tar.gz
MD5 (pflogsumm-1.1.3.tar.gz) = 5e3fb28dfb5b7f4a8b6b9bf2a...
mailsvr:
ダウンロードしたMD5値を確認する.
mailsvr: cat pflogsumm-1.1.3.tar.gz.md5
5e3fb28dfb5b7f4a8b6b9bf2abde9542 pflogsumm-1.1.3.tar.gz
mailsvr:
値が同じなので問題無さそう.
**ファイルを展開する
入手したファイルに問題は無かったので,ファイルを展開す...
mailsvr: tar xzf pflogsumm-1.1.3.tar.gz
mailsvr:
展開されたファイルを確認する.
mailsvr: ls -la pflogsumm-1.1.3
total 296
drwxr-x--- 8 server wheel 272 Mar 21 2010 .
drwxrwxrwt 11 root wheel 374 Feb 12 21:48 ..
-rw-r--r-- 1 server wheel 26817 Mar 21 2010 ChangeLog
-rw-r--r-- 1 server wheel 1274 Mar 21 2010 README
-rw-r--r-- 1 server wheel 2537 Dec 30 2002 ToDo
-rw-r--r-- 1 server wheel 29769 Jun 29 2008 pflogsu...
-rw-r----- 1 server wheel 20201 Mar 21 2010 pflogsu...
-rwxr-xr-x 1 server wheel 59583 Mar 21 2010 pflogsu...
mailsvr:
実行権限も付いているのでそのまま動作する.
*実行してみる
まずはメールログファイルの確認.
mailsvr: ls -la /var/log/mail.log
-rw-r----- 1 root admin 55214 Feb 12 21:18 /var/log/m...
mailsvr:
このログファイルを指定して実行する.
mailsvr: ./pflogsumm-1.1.3/pflogsumm.pl /var/log/mail.log
Grand Totals
------------
messages
0 received
0 delivered
0 forwarded
0 deferred
0 bounced
0 rejected (0%)
0 reject warnings
0 held
0 discarded (0%)
0 bytes received
0 bytes delivered
0 senders
0 sending hosts/domains
0 recipients
0 recipient hosts/domains
Per-Hour Traffic Summary
------------------------
time received delivered deferred boun...
----------------------------------------------------...
0000-0100 0 0 0 ...
0100-0200 0 0 0 ...
0200-0300 0 0 0 ...
0300-0400 0 0 0 ...
0400-0500 0 0 0 ...
0500-0600 0 0 0 ...
0600-0700 0 0 0 ...
0700-0800 0 0 0 ...
0800-0900 0 0 0 ...
0900-1000 0 0 0 ...
1000-1100 0 0 0 ...
1100-1200 0 0 0 ...
1200-1300 0 0 0 ...
1300-1400 0 0 0 ...
1400-1500 0 0 0 ...
1500-1600 0 0 0 ...
1600-1700 0 0 0 ...
1700-1800 0 0 0 ...
1800-1900 0 0 0 ...
1900-2000 0 0 0 ...
2000-2100 0 0 0 ...
2100-2200 0 0 0 ...
2200-2300 0 0 0 ...
2300-2400 0 0 0 ...
Host/Domain Summary: Message Delivery
--------------------------------------
sent cnt bytes defers avg dly max dly host/domain
-------- ------- ------- ------- ------- -----------
Host/Domain Summary: Messages Received
---------------------------------------
msg cnt bytes host/domain
-------- ------- -----------
Senders by message count: none
Recipients by message count: none
Senders by message size: none
Recipients by message size: none
message deferral detail: none
message bounce detail (by relay): none
message reject detail: none
message reject warning detail: none
message hold detail: none
message discard detail: none
smtp delivery failures: none
Warnings
--------
smtpd (total: 246)
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
1 61.211.238.18: hostname hostname.interq.or....
1 61.114.231.226: hostname hostname.interq.or...
1 78.129.248.67: hostname fn1.co.uk verificat...
trivial-rewrite (total: 32)
32 do not list domain ujp.jp in BOTH mydestina...
Fatal Errors: none
Panics: none
Master daemon messages: none
mailsvr:
なんだかあまり面白くないな...
終了行:
TITLE:pflogsummを使ってPostfixのアクセスログを集計する
#contents
*はじめに
この記事では,フリーで入るされているpflogsummを使って,...
*解析と行っても何が出来るのか
このプログラムでは,次のようなデータの集計ができる.
- メッセージは受信数,配送数数,転送数,バウンス数,拒否数
- 受信して配信されたメッセージのバイト
- 送信者,受信者のホスト/ドメイン
- 送信者と受信者
-SMTPD接続数,ホスト/ドメインの数,平均接続時間および合計...
*プログラムの入手
**公式サイト
プログラムの配布は以下の公式サイトから.
http://jimsun.linxnet.com/postfix_contrib.html
プラットフォームによってはPortやyum等で入手可能らしい.
**プログラムのダウンロード
まずはプログラム本体.
mailsvr: curl -O http://jimsun.linxnet.com/downloads/pfl...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
100 46380 100 46380 0 0 19260 0 0:00:02 ...
mailsvr:
そしてMD5ファイルも.
mailsvr: curl -O http://jimsun.linxnet.com/downloads/pfl...
% Total % Received % Xferd Average Speed Time ...
Dload Upload Total ...
0 57 0 57 0 0 127 0 --:--:-- -...
mailsvr:
ダウンロードしたファイルを確認.
mailsvr: ls -la pflogsumm-1.1.3.tar.gz*};
-rw-r--r-- 1 server wheel 46380 Feb 12 21:20 &font(Bl...
-rw-r--r-- 1 server wheel 57 Feb 12 21:21 &font(Bl...
mailsvr:
**ダウンロードファイルのチェック
MD5値を確認する.
md5 pflogsumm-1.1.3.tar.gz
MD5 (pflogsumm-1.1.3.tar.gz) = 5e3fb28dfb5b7f4a8b6b9bf2a...
mailsvr:
ダウンロードしたMD5値を確認する.
mailsvr: cat pflogsumm-1.1.3.tar.gz.md5
5e3fb28dfb5b7f4a8b6b9bf2abde9542 pflogsumm-1.1.3.tar.gz
mailsvr:
値が同じなので問題無さそう.
**ファイルを展開する
入手したファイルに問題は無かったので,ファイルを展開す...
mailsvr: tar xzf pflogsumm-1.1.3.tar.gz
mailsvr:
展開されたファイルを確認する.
mailsvr: ls -la pflogsumm-1.1.3
total 296
drwxr-x--- 8 server wheel 272 Mar 21 2010 .
drwxrwxrwt 11 root wheel 374 Feb 12 21:48 ..
-rw-r--r-- 1 server wheel 26817 Mar 21 2010 ChangeLog
-rw-r--r-- 1 server wheel 1274 Mar 21 2010 README
-rw-r--r-- 1 server wheel 2537 Dec 30 2002 ToDo
-rw-r--r-- 1 server wheel 29769 Jun 29 2008 pflogsu...
-rw-r----- 1 server wheel 20201 Mar 21 2010 pflogsu...
-rwxr-xr-x 1 server wheel 59583 Mar 21 2010 pflogsu...
mailsvr:
実行権限も付いているのでそのまま動作する.
*実行してみる
まずはメールログファイルの確認.
mailsvr: ls -la /var/log/mail.log
-rw-r----- 1 root admin 55214 Feb 12 21:18 /var/log/m...
mailsvr:
このログファイルを指定して実行する.
mailsvr: ./pflogsumm-1.1.3/pflogsumm.pl /var/log/mail.log
Grand Totals
------------
messages
0 received
0 delivered
0 forwarded
0 deferred
0 bounced
0 rejected (0%)
0 reject warnings
0 held
0 discarded (0%)
0 bytes received
0 bytes delivered
0 senders
0 sending hosts/domains
0 recipients
0 recipient hosts/domains
Per-Hour Traffic Summary
------------------------
time received delivered deferred boun...
----------------------------------------------------...
0000-0100 0 0 0 ...
0100-0200 0 0 0 ...
0200-0300 0 0 0 ...
0300-0400 0 0 0 ...
0400-0500 0 0 0 ...
0500-0600 0 0 0 ...
0600-0700 0 0 0 ...
0700-0800 0 0 0 ...
0800-0900 0 0 0 ...
0900-1000 0 0 0 ...
1000-1100 0 0 0 ...
1100-1200 0 0 0 ...
1200-1300 0 0 0 ...
1300-1400 0 0 0 ...
1400-1500 0 0 0 ...
1500-1600 0 0 0 ...
1600-1700 0 0 0 ...
1700-1800 0 0 0 ...
1800-1900 0 0 0 ...
1900-2000 0 0 0 ...
2000-2100 0 0 0 ...
2100-2200 0 0 0 ...
2200-2300 0 0 0 ...
2300-2400 0 0 0 ...
Host/Domain Summary: Message Delivery
--------------------------------------
sent cnt bytes defers avg dly max dly host/domain
-------- ------- ------- ------- ------- -----------
Host/Domain Summary: Messages Received
---------------------------------------
msg cnt bytes host/domain
-------- ------- -----------
Senders by message count: none
Recipients by message count: none
Senders by message size: none
Recipients by message size: none
message deferral detail: none
message bounce detail (by relay): none
message reject detail: none
message reject warning detail: none
message hold detail: none
message discard detail: none
smtp delivery failures: none
Warnings
--------
smtpd (total: 246)
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
81 cidr map /etc/postfix/smtpdreject.cidr, lin...
1 61.211.238.18: hostname hostname.interq.or....
1 61.114.231.226: hostname hostname.interq.or...
1 78.129.248.67: hostname fn1.co.uk verificat...
trivial-rewrite (total: 32)
32 do not list domain ujp.jp in BOTH mydestina...
Fatal Errors: none
Panics: none
Master daemon messages: none
mailsvr:
なんだかあまり面白くないな...
ページ名: