邮件存储日志记录示例
记录在邮件存储日志文件中的确切字段格式和字段列表将根据设置的日志记录选项而有所不同。本节将描述一些解释典型日志条目类别的示例。
邮件存储日志记录示例：错误密码
用户键入无效密码时，系统将记录“验证”失败，与之相对的是“未找到用户”消息。出于安全原因，“未找到用户”消息将以文本形式传送给客户机，但系统将记录真实原因（无效密码）。
示例 21–11 邮件存储日志记录：无效密码
[30/Aug/2004:16:53:05 -0700] vadar imapd[13027]: Account Notice: badlogin: [192.18.126.64:40718] plaintext user1 authentication failure |
邮件存储日志记录：禁用的帐户
以下示例显示了用户无法登录的原因是由于帐户被禁用。此外，禁用的帐户被说明为 "(inactive)" 或 "(hold)"。
示例 21–12 邮件存储日志记录：禁用的帐户
[30/Aug/2004:16:53:31 -0700] vadar imapd[13027]: Account Notice: badlogin: [192.18.126.64:40720] plaintext user3 account disabled (hold) |
邮件存储日志记录示例：附加的邮件
以下示例显示了附加邮件，每当将邮件附加至文件夹时它都会出现。邮件存储日志记录了所有通过 ims_master 和 lmtp 通道进入邮件存储的邮件。记录用户 ID、文件夹、邮件大小和邮件 ID 的“附加”。
示例 21–13 邮件存储日志记录：附加
[31/Aug/2004:16:33:14 -0700] vadar ims_master[13822]: Store Information:append: user1:user/user1:659:<Roam.SIMC.2.0.6.1093995286.11265.user1@vadar.siroe.com> |
邮件存储日志记录示例：客户机检索的邮件
当客户机检索邮件时，邮件存储日志将写入“获取”消息。邮件存储日志将至少记录客户机对一个主体部分的所有获取。记录“获取”的用户 ID、文件夹和邮件 ID。
示例 21–14 邮件存储日志记录：客户机检索的邮件
[31/Aug/2004:15:55:26 -0700] vadar imapd[13729]: Store Information: fetch:user1:user/user1:<Roam.SIMC.2.0.6.1093051161.3655.user1@vad.siroe.com> |
邮件存储日志记录示例：从文件夹删除的邮件
示例 21–15 邮件存储日志记录示例：从文件夹删除的邮件
当从文件夹中删除 IMAP 或 POP 邮件（但不是从系统中删除）时，邮件存储将写入“清除”消息。系统将记录它是被用户还是被实用程序清除的。记录“清除”的文件夹和邮件 ID。
31/Aug/2004:16:57:36 -0700] vadar imexpire[13923]: Store Information: expunge:user/user1:<Roam.SIMC.2.0.6.1090458838.2929.user1@vadar.siroe.com> |
邮件存储日志记录示例：复制登录邮件
如果您为一个 msgtrace 日志文件配置邮件跟踪，则显示在 imap 和 pop 日志文件中的常规“登录”邮件将在 msgtrace 文件中进行复制。以下为常规登录邮件：
示例 21–16 邮件存储日志记录：登录
[30/Aug/2004:16:53:13 -0700] vadar imapd[13027]: Account Information: login [192.18.126.64:40718] user1 plaintext |
- © 2010, Oracle Corporation and/or its affiliates