Перейти к содержимому


Фото
- - - - -

Статистика и логи в версии 11


  • Please log in to reply
4 ответов в этой теме

#1 cdesz

cdesz

    Newbie

  • Posters
  • 24 Сообщений:

Отправлено 28 Декабрь 2017 - 17:42

Перехожу на 11 версию drweb для почтовых серверов unix (раньше пользовался 6).

Связь с MTA через spamd.

Хотелось бы иметь какую-то информацию о том что плохого найдено в письме.

При MailD.LogLevel = Info никакой информации о проверке  письма нет.

А MailD.LogLevel = Debug пользоваться не реально так как записывается весь трафик в том числе тела огромных писем

 

Еще в 6 версии ежедневно приходила статистика работы с количеством и объемом и виновниками. Этот функционал в новой версии не реализован?



#2 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 26 Сообщений:

Отправлено 29 Декабрь 2017 - 15:15

Приветствую!

 

В текущей версии статистику можно посмотреть по SNMP с помощью drweb-snmpd. Статистику по количеству обработанных писем и найденных угроз можно посмотреть напрямую с помощью snmp-клиента (например, snmpwalk, snmpget). Кроме того, drweb-snmpd при обнаружении угрозы в проверенном письме посылает нотификации (трапы). К примеру, можно сконфигурировать drweb-snmpd, чтобы он присылал трапы демону snmptrapd. В таком случае угрозы можно будет увидеть в логе snmptrapd.



#3 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 20 Январь 2018 - 19:20

​Согласен с топикстартером.

Информации о проверяемых письмах в логах никакой. Это очень неудобно.

Хотелось бы видеть в логах информацию прошло ли письмо проверку или было отброшено, а так же значение total_spam_score


Сообщение было изменено kingcat2006: 20 Январь 2018 - 19:22


#4 Hedgehog_57

Hedgehog_57

    Newbie

  • Posters
  • 46 Сообщений:

Отправлено 20 Март 2018 - 17:33

+1. Очень не хватает информации в стиле хотя-бы того, что выдает сейчас icapd.

 

Mar 20 17:30:22 narvi drweb-icapd[1443]: Blocked URL: https://ib.adnxs.com(Not recommended site). User: Unknown from 192.168.1.2

 

Но в специфике MailD. From, To, spamscore, spamstatus....

 

Debug в продуктиве использовать невозможно.



#5 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 29 Март 2018 - 13:48

сегодня вышел апдейт. в нем улучшено логирование детктов
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых