記錄在郵件儲存記錄檔中的確切欄位格式和欄位清單將根據記錄選項設定而有所不同。本小節顯示一些解譯典型記錄項目類型的範例。
如果使用者鍵入無效密碼,則記錄「認證」失敗,與「找不到使用者」訊息相反。訊息「找不到使用者」是為了安全起見而傳送給用戶端的文字,但記錄的是真實原因 (無效密碼)。
[30/Aug/2004:16:53:05 -0700] vadar imapd[13027]: Account Notice: badlogin: [192.18.126.64:40718] plaintext user1 authentication failure |
以下範例顯示由於已停用帳號而致使使用者無法登入的原因。此外,已停用的帳號可分為「(非使用中)」或「(暫停)」。
[30/Aug/2004:16:53:31 -0700] vadar imapd[13027]: Account Notice: badlogin: [192.18.126.64:40720] plaintext user3 account disabled (hold) |
以下範例顯示附加郵件,即附加郵件至資料夾。郵件儲存記錄會記錄所有經由 ims_master 和 lmtp 通道進入郵件儲存的郵件。記錄使用者 ID、資料夾、郵件大小和郵件 ID 的「附加」。
[31/Aug/2004:16:33:14 -0700] vadar ims_master[13822]: Store Information:append: user1:user/user1:659:<Roam.SIMC.2.0.6.1093995286.11265.user1@vadar.siroe.com> |
用戶端擷取郵件後,郵件儲存記錄寫入「取回」訊息。郵件儲存記錄會記錄至少取回一個內文部分的所有用戶端的取回。記錄使用者 ID、資料夾和郵件 ID 的「取回」。
[31/Aug/2004:15:55:26 -0700] vadar imapd[13729]: Store Information: fetch:user1:user/user1:<Roam.SIMC.2.0.6.1093051161.3655.user1@vad.siroe.com> |
從資料夾 (非系統) 中移除 IMAP 或 POP 郵件後,郵件儲存會寫入「永久刪除」訊息。記錄使用者或公用程式是否永久刪除該郵件。記錄資料夾和郵件 ID 的「永久刪除」。
31/Aug/2004:16:57:36 -0700] vadar imexpire[13923]: Store Information: expunge:user/user1:<Roam.SIMC.2.0.6.1090458838.2929.user1@vadar.siroe.com> |
如果您為一個 msgtrace 記錄檔配置郵件追蹤,則位於 imap 和 pop 記錄檔的一般「登入」訊息將在 msgtrace 檔案中複製。以下為一般登入訊息:
[30/Aug/2004:16:53:13 -0700] vadar imapd[13027]: Account Information: login [192.18.126.64:40718] user1 plaintext |