Navigation:  Referenz der Menüpunkte >

LinkLogs

Previous pageReturn to chapter overviewNext page

Dieses Menü bietet die Möglichkeit die für den E-Mail Betrieb relevanten Logs einzusehen.

 

Über die Schaltfläche Show queued mails... öffnet das Untermenü MAILS CURRENTLY IN QUEUE, über welches die E-Mail Warteschlange eingesehen und entsprechende Aktionen vorgenommen werden können. Via Show other logs... wird das Untermenü OTHER LOGS geöffnet, welches die Möglichkeit zur Einsicht weiterer Log-Dateien, sowie für das Verwalten des mail logs bietet.

 

hint

LinkHinweis:

Backups enthalten keine Logs. Um diese dauerhaft und gesichert aufzubewahren, empfiehlt sich der Export der Logs an ein externes System, siehe die Beschreibung unter Syslog settings.

 

 

LinkSektion Filter

 

Über das Eingabefeld kann ein Suchbegriff als Zeichenfolge (string) eingegeben werden, nach welchem durch Klicken der Schaltfläche Filter im aktuellen maillog gesucht wird. Über die beiden darunter liegenden Auswahl-Menüs Search logs from: Input InputDropDown until: Input InputDropDown  kann die Suche auf einen bestimmten Zeitraum festgelegt werden. (entfällt mit 12.1.x) Die jeweils auszuwählenden Zeiträume sind von den Inhalten der E-Mail Archiv Dateien (siehe Mail log archive) abhängig. (neu mit 12.1.x) Wird keine Zeitangabe gemacht, so wird innerhalb der letzten 24 Stunden gesucht.

Zusätzlich besteht die Möglichkeit nach den Status aus der folgenden Tabelle zu Filtern.

 

Parameter

Beschreibung

LinkCheckBoxActive Do not show message ID column in table

Im Standard ist diese Option aktiv.

Unterdrückt das Anzeigen der Spalte Message-ID.

LinkCheckBoxActive Limit the number of search results

Im Standard ist diese Option aktiv und mit 500 vorbelegt.

Limitiert die Anzeige unter Mail log auf die angegebenen Anzahl von Einträgen.

 

hint

LinkHinweis:

Ist der Haken gesetzt, wird im Standard die angegebene Anzahl der laufenden Nr. seit dem letzten Eintrag unter Mail log angezeigt. Bei der Suche über Filter wird die angegebene Anzahl der Funde seit dem letzten Eintrag ausgegeben.

Die zusätzlichen Filter aus dieser Tabelle beziehen sich jeweils auf die Anzeige in Mail log.

Ist der Haken also gesetzt, so wird beim Verwenden der zusätzlichen Filter eine Teilmenge aus der ursprünglich angegebenen Anzahl von Einträgen angezeigt. Am Ende der Sektion wird dann folgende Meldung angezeigt:

Note: Only 500 entries are shown below, but more matching entries exist. Increase limit to view them.

 

LinkCheckBoxActive Mail delivery successful (green)

Im Standard ist diese Option aktiv.

Aktiviert den Filter für erfolgreich an die nächste Instanz übergebenen/ausgelieferte E-Mails.

Nächste Instanz meldet dsn=2.0.0, status=sent (250 ok, ...)

LinkCheckBoxActive Mail delivery delayed (orange)

Im Standard ist diese Option aktiv.

Aktiviert den Filter für temporär nicht ausgelieferte E-Mails, welche in der Warteschlange (siehe auch MAILS CURRENTLY IN QUEUE) bis zum nächsten Auslieferungsversuch abgelegt bleiben.

Ursache kann das temporäre Abweisen durch die nächste Instanz (dsn=4.x.x, status=deferred (...)) sein.

LinkCheckBoxActive Mail delivery rejected (red)

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche nicht ausgeliefert werden konnten, beziehungsweise von abgewiesen wurden. Eine Benachrichtigungs-E-Mail über diesen Vorgang geht an den Absender.

Ursache kann das Ablehnen durch die nächste Instanz (dsn=5.x.x, status=bounced (host <mailserver> [<IP>] said: 5xx 5.x.x ...)) sein.

LinkCheckBoxActive Mail not processed (black)

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche aktuell noch vom Ruleset verarbeitet werden oder deren Verarbeitung abgebrochen wurde.

 

hint

LinkHinweis:

Die Status green, orange und red werden jeweils durch das Nachfolgesystem zurückgeliefert. Das setzt voraus, dass die Ruleset-Verarbeitung erfolgreich abgeschlossen werden konnte. Während des Abarbeitens des Rulesets bleibt der Status black. Kann die Ruleset-Verarbeitung aufgrund eines SPAM- oder Viren-Fundes (siehe Mail Processing Ruleset generator Protection Pack (AntiVirus / AntiSpam)) nicht abgeschlossen werden (E-Mail würde von der Appliance mit einem dsn=5.x.x abgelehnt), so verbleibt der Status dauerhaft black.

Die Felder oberhalb und unterhalb dieser Zeile sind logisch UND verknüpft.

Die Felder innerhalb der Blöcke sind logisch ODER verknüpft.

LinkCheckBoxActive Mail is encrypted

(07_MP_13__Logs_lock )

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche ver- oder entschlüsselt wurden.

LinkCheckBoxActive Mail is signed

(07_MP_13__Logs_seal)

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche signiert, oder deren Signatur geprüft wurde.

LinkCheckBoxActive Large file mail

(07_MP_13__Logs_cloud )

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche via LFT versendet/empfangen wurden.

LinkCheckBoxActive Unsecured mail

Im Standard ist diese Option aktiv.

Aktiviert den Filter für E-Mails, welche kryptographisch unbehandelt blieben.

 

Das Suchergebnis wird in der Sektion Mail Log angezeigt.

 

 

LinkSektion Mail log

 

Zeigt die maillog Einträge, beziehungsweise die Filterergebnisse aus Filter an.

 

hint

LinkHinweis:

In der Sektion Mail log tauchen E-Mails erst dann auf, wenn die Ruleset-Verarbeitung beginnt. Wird eine E-Mail bereits vor der Ruleset-Verarbeitung - zum Beispiel aufgrund von Black-/Greylisting oder RBLs - abgewiesen, so ist diese über OTHER LOGS Show blocked mails log... zu finden.

 

Spalte

Beschreibung

LinkNr.

Laufende Nummer der Log-Einträge. Durch Klicken auf die Nummer werden Details zum Log-Eintrag angezeigt.

 

hint

LinkHinweis:

In den Details wird bei den Einträgen zwischen «Mail» und «Message» unterschieden.

Bei Einträgen mit «Mail» (wie zum Beispiel «Mail from») ist jeweils der Envelope, bei «Message» (wie zum Beispiel «Message from») der Header-Eintrag der E-Mail gemeint.

LinkSource IP

Quell-IP-Adresse von welcher die E-Mail eingeliefert wurde.

LinkDate

Datum und Uhrzeit des Vorgangs.

LinkFrom

Absender E-Mail Adresse (Envelope)

LinkTo

Empfänger E-Mail Adresse(n) (Envelope). Diese werden je nach Status farbig und je nach ausgeführter kryptographischer Aktion mit einem entsprechenden Symbol angezeigt (siehe auch Tabelle aus Filter).

Weiterhin wird bei einem Mouse-Over über die Symbole im Tooltip jeweils das verwendete kryptographische Verfahren angezeigt.

LinkMessage-ID

Eindeutige Kennnummer der E-Mail. Mittels dieser ID kann auch auf anderen Komponenten - zum Beispiel Groupware-Server oder AntiSpam Komponente - die E-Mail nachverfolgt werden.

LinkSubject

Betreff der E-Mail. Dieser wird nur angezeigt, wenn die Anzeige nicht ausgeblendet wurde (siehe Mail Processing Ruleset generator General settings Log message metadata).

LinkSize

Grösse der E-Mail.