Postfix + Journalisation

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Postfix + Journalisation

misterfab

Bonjour,

Postfix stocke et renouvelle tous les dix jours les logs.

Est-il possible d'augmenter la durée de stockage des logs ?

Merci d'avance.

Cordialement

Publicité

leto

C'est pas plutot logrotate qui fait ça ? Tu parles des log dans /var/log/mail* ?

---------------
--

misterfab

oui je parle des log situé dans /var/log/mail*

toniotonio

si tu es sous debian:
/etc/cron.*/sysklogd
et le man de syslogd-listfiles

Message édité par toniotonio le 21-06-2007 à 14:43:24

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

misterfab

Oui je suis sous Debian plus exactement Debian Etch

Le fichier /etc/syslog.conf permet de modifier l'emplacement, la destination des logs systeme (par exemple : pour les logs de postfix). J'ai édité le fichier /etc/syslog.conf

Code :

smtp:# cat /etc/syslog.conf
# /etc/syslog.conf Configuration file for syslogd.
#
# For more information see syslog.conf(5)
# manpage.
#
# First some standard logfiles. Log by facility.
#
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
uucp.* /var/log/uucp.log
#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err
# Logging for INN news system
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice
#
# Some `catch-all' logfiles.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
#
# Emergencies are sent to everybody logged in.
#
*.emerg *
#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
# news.=crit;news.=err;news.=notice;\
# *.=debug;*.=info;\
# *.=notice;*.=warn /dev/tty8
# The named pipe /dev/xconsole is for the `xconsole' utility. To use it,
# you must invoke `xconsole' with the `-file' option:
#
# $ xconsole -file /dev/xconsole [...]
#
# NOTE: adjust the list below, or you'll go crazy if you have a reasonably
# busy site..
#
daemon.*;mail.*;\
news.crit;news.err;news.notice;\
*.=debug;*.=info;\
*.=notice;*.=warn |/dev/xconsole

Dans ce fichier, je n'ai pas trouvé de ligne permettant d'augmenter la durée de stockage des logs.
En revérifiant, je me suis rendu compte que j'ai dis une betise : Postfix ne garde pas pendant 10 jours mais pendant 8 jours les logs.

J'ai lu le man de syslogd-listfiles mais cela ne m'a pas aidé à resoudre mon problème.

Message édité par misterfab le 21-06-2007 à 15:51:25

toniotonio

je te parlais pas de /etc/syslog.conf mais de /etc/cron.daily/sysklogd

tu modifies le -c 7 par le nombre de jour que tu veux conserver.
ce sera valable pour tous les logs systemes (voir la liste dans syslogd-listfiles) dont mail.log.

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

misterfab

je te crois quand tu me dis de modifier le "-c 7" par le nombre de jour que je veux mais j'aimerais comprendre pourquoi. Vu que dans mes précedant posts tu m'a bien aidé.

Code :

/etc/cron.daily/sysklogd
savelog -g adm -m 640 -u root -c 7 $LOG >/dev/null

cette ligne correspond comme son nom l'indique pour la sauvegarde des log.

-g doit correspondre au groupe
-m doit correspondre au droit sur les fichiers
-u doit correspondre à l'utilisateur
mais le fameux "-c" je ne vois pas a quoi il correpond.

Dans le man de sysklogd, je n'ai pas trouvé de correspondance avec l'option "-c".

toniotonio

c'est savelog la commande
man savelog:

Code :

-c cycle
Save cycle versions of the logfile (default: 7)

Message édité par toniotonio le 21-06-2007 à 16:42:09

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

misterfab

Je viens de trouver la réponse via le man du savelog

Edit:quasiement en même temps que tu as posté j'ai trouvé la réponse ^^

Message édité par misterfab le 21-06-2007 à 16:54:14

toniotonio

perso je mets 90 la plupart du temps pour conserver un historique des logs les plus importants

de memoire par defaut cela s'applique a
auth.log
mail.log
syslog

Message édité par toniotonio le 21-06-2007 à 16:44:06

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

Publicité

misterfab

j'aurais mis une centaine de jours aussi mais mon chef veut garder les garder sur une periode d'un an

je vais devoir trouver une solution pour le stockage (je bosse sur des machine virtuelle de 2Go d'espace disque) car les log de syslog peuvent prendre pas mal de place si je me trompe pas.

Message cité 1 fois
Message édité par misterfab le 21-06-2007 à 16:53:44

Taz

bisounours-codeur

mais c'est logrotate qui gère ça ! Pas syslog.

e_esprit

misterfab a écrit :

Suffit de sauvegarder tes logs et conserver les backups pendant un an.
Ou de mettre en place un script qui les déplace de facon régulière vers un serveur ou ils seront stockés.
Ou d'utiliser un système centralisé de syslog
Ou de... les possibilités sont nombreuses je vois pas ce qui te bloque :??:

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

leto

Suffit de configurer logrotate, c'est ce que je disais dans mon premier message.

---------------
--

toniotonio

son probleme c'est plutot de gerer la quantité de logs APRES rotations plutot qu'avant (deja reglé par savelog)

et comme dit e-esprit il y a de nombreuses possibilités

Message édité par toniotonio le 22-06-2007 à 14:12:52

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

misterfab

e_esprit a écrit :

Je n'ai pas jamais dis que cela me bloqué j'ai dis qu'il fallait que je trouve une solution .
J'ai mis en place un serveur de log qui stocke tous les logs sur le SAN du labo (problème stockage réglé ^^).

Merci pour vos réponses.

Message édité par misterfab le 22-06-2007 à 16:47:05

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Postfix + Journalisation

Sujets relatifs
Serveur Mail (Postfix + Cyrus Imap)	[Postfix + Amavis + Spamassassin] Spamassassin n'attribue pas de score
Postfix virtual users LDAP et messages d'absence	[Postfix] Changer le port 25 - Envoi
[postfix] Spam sans être open relay	Utiliser postfix pour renvoyer des mail free vers une autre boite ?
probleme postfix avec orange	Postfix + restriction adresse expéditrice
Postfix + port d'écoute	Modification de l'avis de non distribution de Postfix
Plus de sujets relatifs à : Postfix + Journalisation

Page générée en 0.081 secondes