了解服务日志特性

本节描述了邮件存储和管理服务的以下日志特性：日志记录级别、日志事件的类别、日志文件名约定和日志文件目录。

日志记录级别

日志记录的级别或优先级定义了日志记录活动的详细程度或冗长度。高优先级意味着较简略，仅记录具有高优先级（高严重程度）的事件。低级别意味着更为详细，将在日志文件中记录更多事件。

您可以通过设置 logfile.service.loglevel 配置参数来为每种服务（POP、IMAP、HTTP、Admin 和 Default）单独设置日志记录级别（请参见定义和设置服务日志记录选项）。您还可以使用日志记录级别来过滤对日志事件的搜索。表 21–4 对可用级别进行了说明。这些日志记录级别是 UNIX syslog 工具所定义的级别的子集。

表 21–4 存储和管理服务的日志记录级别

级别	说明
Critical	最少的日志记录信息。每当发生严重问题或紧急情况（例如服务器无法访问邮箱或其运行所需的库）时，将一个事件写入日志。
Error	每当发生错误情况（例如尝试连接到客户机或其他服务器失败）时，将一个事件写入日志。
Warning	每当发生警告情况（例如服务器无法理解客户机所发送的通信）时，将一个事件写入日志。
Notice	每当发生通知（正常但重要的情况，例如用户登录失败或会话关闭）时，将一个事件写入日志。这是默认日志级别。
Information	执行每个重要操作（例如用户成功登录、注销、创建或重命名邮箱）时，将一个事件写入日志。
Debug	最冗长的日志记录。仅供调试使用。执行每个进程或任务中的单个步骤时都将事件写入日志，用以确定问题。

当选择一个特定日志记录级别时，与该级别以及高于该级别（较低冗长度）的所有级别相对应的事件都将包括在日志记录内。日志记录的默认级别为“通知”。

---

注 –

指定的日志记录越详细，日志文件将占用的磁盘空间就越大；有关指导原则，请参见定义和设置服务日志记录选项。

---

日志事件的类别

在每个支持的服务或协议中，Messaging Server 将根据日志事件所发生的设备或功能区进一步对日志事件进行分类。每个日志事件都包含生成日志事件的设备的名称。这些类别将有助于在搜索过程中过滤事件。表 21–5 列出了 Messaging Server 为日志记录目的所标识的类别。

表 21–5 日志事件的发生类别

设备	说明
General	与此协议或服务相关的无明显特征的操作
LDAP	与 Messaging Server 访问 LDAP 目录数据库相关的操作
Network	与网络连接相关的操作（套接字错误归入此类别）
Account	与用户帐户相关的操作（用户登录归入此类别）
Protocol	与特定于协议的命令相关的协议级操作（由 POP、IMAP 或 HTTP 函数返回的错误归入此类别）
Stats	与收集服务器统计信息相关的操作
Store	与访问邮件存储相关的低级操作（读/写错误归入此类别）

有关在日志搜索中将类别用作过滤器的示例，请参见搜索并查看服务日志。

服务日志文件目录

每项日志记录服务均被指定了单独的目录，其中存储了服务的日志文件。所有 IMAP 日志文件均存储在一起，所有 POP 日志文件及其他服务的日志文件也是如此。您可以定义每个目录的位置，也可以定义目录中允许存在的日志文件的最大大小和数目。

请确保存储容量足够所有日志文件使用。日志数据可能量很大，尤其在较低（较冗长）的日志记录级别中。

同时，定义适当的日志记录级别、日志旋转、日志过期和服务器备份策略也很重要，以便备份所有日志文件目录并使这些目录都不会过载；否则，就可能丢失信息。请参见定义和设置服务日志记录选项。