[OT] analiza przesylek w kolejce postfix-amavis

[Lukasz B]

Witam,
 szukam jakiegos prostego narzedzia do analizy
jaka droge przebyla przesylka.

Mam spiety postfix z amavisem,
wydzielilem sobie logi postfixa do osobnego pliku
( /var/log/maillog nadal dostaje wszystko)
 i mam kociol - wszystko, co w kolejnosci czasowej przychodzi -

polaczenie z jakiegos hosta,
Feb 22 11:58:25 linux postfix/smtpd[5985]: connect from
psot.arges.net.pl[213.77.95.35]

ok, dostal queue-id
Feb 22 11:58:26 linux postfix/smtpd[5985]: EFCC61FDC2:
client=psot.arges.net.pl[213.77.95.35]

potem nastepny,
Feb 22 11:58:27 linux postfix/smtpd[5879]: connect from
unknown[217.96.6.253]

dostal queue-id
Feb 22 11:58:27 linux postfix/smtpd[5879]: 405D21FDD6:
client=unknown[217.96.6.253]

ok
Feb 22 11:58:27 linux postfix/cleanup[5967]: EFCC61FDC2:
message-id=<43FC43CC.7050109 w pckp.pl>
Feb 22 11:58:27 linux postfix/cleanup[5986]: 405D21FDD6:
message-id=<007401c6379e$6d139c40$3f02a8c0 w psb.com.pl>
Feb 22 11:58:27 linux postfix/smtpd[5879]: disconnect from
unknown[217.96.6.253]
Feb 22 11:58:27 linux postfix/qmgr[7656]: 405D21FDD6:
from=<monika.krzepkowska w grupapsb.pl>, size=5325, nrcpt=1 (queue active)

potem nastepny...
Feb 22 11:58:27 linux postfix/smtpd[5983]: connect from localhost[127.0.0.1]
Feb 22 11:58:27 linux postfix/smtpd[5983]: D60591FE02:
client=localhost[127.0.0.1]
Feb 22 11:58:27 linux postfix/cleanup[5986]: D60591FE02:
message-id=<007401c6379e$6d139c40$3f02a8c0 w psb.com.pl>
Feb 22 11:58:28 linux postfix/qmgr[7656]: D60591FE02:
from=<monika.krzepkowska w grupapsb.pl>, size=5803, nrcpt=1 (queue active)
Feb 22 11:58:28 linux postfix/smtpd[5983]: disconnect from
localhost[127.0.0.1]

(a, juz mi sie nie chce opisywac)
to jest akurat fragment malo posiekany. jak przychodzi wiecej przesylek
na raz,
jest to jeszcze trudniejsze do zauwazenia.


reasumujac: chce miec wszystkie wpisy dotyczace tej przesylki,
ale to nie jest tylko wspolne Queue-ID, bo "connect from" nie ma tego,
ma wspolnego PIDa.
potem jak to przechodzi przez amavisa to i tak dostaje inny id:

Feb 22 11:58:28 linux postfix/smtp[5968]: 405D21FDD6:
to=<stuser9 w linux.mikroplan.com.pl>, orig_to=<a.dranikowski w ddom.pl>,
relay=127.0.0.1[127.0.0.1], delay=1, status=sent (250 2.6.0 Ok,
id=05760-04, from MTA([127.0.0.1]:10025): 250 Ok: queued as D60591FE02)


moze sie zamieszalem, ale administrator poczty zrozumie o co chodzi...
jak nie, to dojasnie :)

podobna funkcjonalnosc ma squidview dla Squida

--
Lukasz