Postfix content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Postfix content pack (контент багц)

Postfix нь цахим шуудан чиглүүлж, хүргэдэг үнэгүй, нээлттэй эхийн mail transfer agent юм. Тохируулахад хялбар, аюулгүй үндсэн тохиргоотой, системийн нөөцийг үр ашигтай удирддагаараа алдартай.

Дэмжигдэх хувилбарууд

Postfix 3.7 хувилбар дээр туршсан боловч өмнөх хувилбарууд тохирч болно.

Stream-ийн тохиргоо

Энэ технологийн багц 1 stream агуулна:

"Illuminate:Postfix Mail Server Messages"

Тэмдэглэл

Хэрэв энэ stream багц идэвхжихээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц 1 index set тодорхойлолт агуулна:

"Postfix Mail Server Logs"

Тэмдэглэл

Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог цуглуулалт

Syslog

Syslog-ийн тохиргоо

Postfix нь логийг үндсэнээр шууд syslog руу илгээдэг.

Enterprise > Forwarders > Input Profiles дор syslog input үүсгэнэ. Input үүсгэх, тохируулах талаар Syslog Inputs хэсгийг үзнэ үү.
Өөрийн syslog серверийг (жишээ нь rsyslog) логийг Bitdefender Forwarder-ээр дамжуулан Security Data Lake руу илгээхээр тохируулна.

Лог форматын жишээ

Bounce logs:

Jan 10 12:29:22 mailserver postfix/bounce[12345]: 24F202322: sender delay notification: 0A27A1222

Cache logs:

Jan 10 12:29:22 mailserver postfix/cache[12345]: 24F202322: cache lmdb:/var/lib/postfix/verify_cache full cleanup: retained=722 dropped=26 entries

Connect logs:

connect to intern.nl[10.10.10.10]:25: Connection timed out

From logs:

1234567222: from=<user@example.com>, size=3527, nrcpt=1 (queue active)

To logs:

1234567222: to=, relay=none, delay=22, delays=22/0.02/0/0, dsn=4.4.1, status=deferred (connect to 127.0.0.1[127.0.0.1]:2525: Connection refused)

Юу багтсан бэ

Postfix лог мессежийг нормчилж, баяжуулах дүрмүүд болон дөрвөн табтай dashboard.

Энэ технологийн багцын боловсруулдаг үйл явдлууд

Postfix контент багц дараахыг дэмжинэ:

Bounce Logs
Cache Logs
Certificate Logs
Client Logs
Connect Logs
DNS Logs
Lost Connection Logs
Mail from Logs
Mail to Logs
Master Logs
Pickup Logs
Postsuper Logs
Proxy Logs
PS Access Logs
PS Noqueue Logs
PS Violation Logs
QMGR Action Logs
SASL Failed Logs
Statistics Logs
Tls Connection Logs
Workaround Logs

Энэ багцад багтсан логийн талбарууд

DNSBL

Field name	Example value	Field type	Description
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
vendor_dnsblog_domain	zen.spamhaus.org	keyword	Лавласан DNSBL үйлчилгээ.
vendor_dnsblog_result	127.0.0.2	keyword	IP хаяг хар жагсаалтад орсон эсэхийг заасан DNSBL лавлагааны үр дүн.

Postsuper

Field name	Example value	Field type	Description
vendor_event_action	requeued	keyword	Мессежүүд дээр хийсэн postsuper үйлдэл.
vendor_postsuper_summary_count	23	keyword	Үйлдэл хийсэн мессежийн тоо.

smtpd

Field name	Example value	Field type	Description
vendor_event_action	connect	keyword	Үйл явдалд хийсэн үйлдэл.
vendor_stage	END-OF-MESSAGE	keyword	SMTP холболтын үе шат, ихэвчлэн алдагдсан эсвэл шүүгдсэн холболттой холбоотой.
vendor_smtp_response_message	<user@example.com>: Recipient address rejected	keyword	SMTP хариунд өгөгдсөн мэдээлэл, ихэвчлэн татгалзсан эсвэл амжилтгүй гүйлгээтэй холбоотой.
smtp_response_code	554	keyword	SMTP үндсэн төлөвийн код.
smtp_response_code_description	Transaction failed	keyword	SMTP үндсэн төлөвийн кодын тайлбар.
smtp_response_enhanced_class_code	5	keyword	SMTP өргөтгөсөн төлөвийн ангийн код.
smtp_response_enhanced_class_code_description	Permanent Failure	keyword	SMTP өргөтгөсөн төлөвийн ангийн кодын тайлбар.
smtp_response_enhanced_subject_code	7	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн код.
smtp_response_enhanced_subject_code_description	Security or Policy Status	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн кодын тайлбар.
smtp_response_enhanced_status_code	7.1	keyword	SMTP өргөтгөсөн төлөвийн тоолсон төлөвийн код.
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
email_to	user@example.com	keyword	Хүлээн авагчийн имэйл хаяг, зарим мессежийн төрөлд байдаг.
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
source_hostname	example.com	keyword	Клиентийн hostname; илгээгчийн хаяг өгөгдөөгүй үед ихэвчлэн байдаг.
source_port	25	long	Клиент хүсэлтийг илгээсэн порт.
destination_hostname	mta.example.com	keyword	Серверийн hostname; хүлээн авагчийн хаяг өгөгдөөгүй үед ихэвчлэн байдаг.
network_protocol	smtp	keyword	Ашигласан сүлжээний протокол.

Master

Field name	Example value	Field type	Description
vendor_event_action	daemon started	keyword	Master daemon-ы хийсэн үйлдэл.
service_version	2.11.2	keyword	Ажиллаж буй Postfix хувилбар.
vendor_config_path	/etc/postfix	keyword	Postfix тохиргооны файлын хавтасны зам.
vendor_termination_signal	22	keyword	Master daemon-ы хүлээн авсан зогсоох дохио.

Pickup

Field name	Example value	Field type	Description
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
user_id	1001	keyword	Мессежийг илгээсэн хэрэглэгчийн ID.
vendor_event_severity	high	keyword	Мессежийг боловсруулахад өгсөн ач холбогдол (priority).
vendor_event_outcome	deferred	keyword	Мессежийн төлөв.

smtp

Field name	Example value	Field type	Description
vendor_event_action	connect	keyword	Үйл явдалд хийсэн үйлдэл.
vendor_event_outcome	failed	keyword	Үйл явдлын үр дүн.
vendor_event_description	SASL authentication failed	keyword	Үйл явдлын тодорхойлолт.
vendor_event_outcome_reason	Network is unreachable	keyword	Хүрэх газрын имэйл сервертэй холбогдоогүй шалтгааны тайлбар.
vendor_status	sent	keyword	Имэйл хүргэх оролдлогын үр дүн.
vendor_delay	0.15	keyword	Мессеж хүргэлтийн процесст зарцуулсан нийт хугацаа (секунд).
vendor_delay_before_qmgr	0.05	keyword	Queue manager боловсруулалтаас өмнө мессеж дараалалд байсан хугацаа (секунд).
vendor_delay_in_qmgr	0	keyword	Мессеж queue manager-т байсан хугацаа (секунд).
vendor_delay_conn_setup	0	keyword	Хүрэх газрын имэйл сервертэй холболт тогтооход зарцуулсан хугацаа (секунд).
vendor_delay_transmission	0.1	keyword	Мессежийг хүрэх газрын имэйл сервер рүү дамжуулахад зарцуулсан хугацаа (секунд).
vendor_dsn	2.0.0	keyword	Имэйл хүргэх оролдлогын үр дүнг заасан Delivery Status Notification.
vendor_pix_workaround	disable_esmtp	keyword	Идэвхжүүлсэн тусгай тойрох шийдэл(үүд).
vendor_relay_ip	10.1.2.3	keyword	Relay серверийн IP хаяг.
vendor_relay_host	relay.example.com	keyword	Relay серверийн hostname.
vendor_relay_port	25	long	Relay серверийн ашигласан порт.
vendor_smtp_response_message	Ok: queued as 1C4AF7872E4	keyword	SMTP хариу эсвэл хүргэлтийн төлөвийн талаар өгөгдсөн мэдээлэл.
vendor_mail_response	user unknown	keyword	Хүргэлтийн төлөвийн талаар өгөгдсөн мэдээлэл.
smtp_response_code	250	keyword	SMTP үндсэн төлөвийн код.
smtp_response_code_description	Requested mail action okay, completed	keyword	SMTP үндсэн төлөвийн кодын тайлбар.
smtp_response_enhanced_class_code	2	keyword	SMTP өргөтгөсөн төлөвийн ангийн код.
smtp_response_enhanced_class_code_description	Success	keyword	SMTP өргөтгөсөн төлөвийн ангийн кодын тайлбар.
smtp_response_enhanced_subject_code	0	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн код.
smtp_response_enhanced_subject_code_description	Other or Undefined Status	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн кодын тайлбар.
smtp_response_enhanced_status_code	0	keyword	SMTP өргөтгөсөн төлөвийн тоолсон төлөвийн код.
email_to	user@example.com	keyword	Хүлээн авагчийн имэйл хаяг.
vendor_orig_to	orig@example.com	keyword	Имэйлийн анхны хүлээн авагчийн хаяг.
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
source_hostname	example.com	keyword	Клиентийн hostname.
source_port	25	long	Клиент хүсэлтийг илгээсэн порт.

Warning

Field name	Example value	Field type	Description
vendor_event_severity	warning	keyword	Үйлдвэрлэгчийн үйл явдлын ноцтой байдал. Syslog түвшнийг дагах бөгөөд нэмэлт panic төлөвтэй.
vendor_warning_description	database /etc/postfix/virtual.db is old	keyword	Алдааны мессеж.

TLS

Field name	Example value	Field type	Description
vendor_tls_trustlevel	Anonymous	keyword	Үйлдвэрлэгчийн үйл явдлын ноцтой байдал. Syslog түвшнийг дагах бөгөөд нэмэлт panic төлөвтэй.
vendor_event_action	TLS connection	keyword	TLS үйл явдлын үйлдэл.
vendor_event_outcome	established	keyword	Үйлдлийн үр дүн.
vendor_relay_host	relay.example.com	keyword	Relay серверийн hostname.
vendor_relay_ip	10.1.2.3	keyword	Relay серверийн IP хаяг.
vendor_relay_port	25	long	Relay серверийн ашигласан порт.
vendor_tls_version	TLSv1.2	keyword	TLS хувилбар.
vendor_tls_cipher	AECDH-AES256-SHA	keyword	Ашигласан TLS cipher.
vendor_tls_cipher_size	256/256	keyword	TLS cipher-ийн хэмжээ.
vendor_tls_error	self-signed certificate	keyword	Сертификат баталгаажуулалт амжилтгүй болсны шалтгаан.

Postscreen

Field name	Example value	Field type	Description
vendor_event_action	PASS NEW	keyword	Ирж буй SMTP холболтод хийсэн үйлдэл.
vendor_server_ip	10.1.2.3	keyword	Postfix имэйл серверийн IP хаяг.
vendor_server_port	25	long	Хүсэлтийг хүлээн авсан Postfix имэйл серверийн порт.
vendor_ps_violation	PREGREET	keyword	Хүсэлтийг шүүсэн шалтгаан, ихэвчлэн сэжигтэй эсвэл стандартад нийцэхгүй байдалтай холбоотой.
vendor_ps_violation_time	1.2	keyword	Зөрчил гарахаас өмнө өнгөрсөн хугацаа (секунд).
vendor_smtp_stage	HELO	keyword	Зөрчил гарсан үед эсвэл түүний дараах SMTP холболтын үе шат.
vendor_smtp_response_message	<host@example.com>: Relay access denied	keyword	SMTP гүйлгээг татгалзсан эсвэл амжилтгүй болсон шалтгааны тайлбар.
smtp_response_code	550	keyword	SMTP үндсэн төлөвийн код.
smtp_response_code_description	Mailbox unavailable	keyword	SMTP үндсэн төлөвийн кодын тайлбар.
smtp_response_enhanced_class_code	5	keyword	SMTP өргөтгөсөн төлөвийн ангийн код.
smtp_response_enhanced_class_code_description	Permanent Failure	keyword	SMTP өргөтгөсөн төлөвийн ангийн кодын тайлбар.
smtp_response_enhanced_subject_code	5	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн код.
smtp_response_enhanced_subject_code_description	Mail Delivery Protocol Status	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн кодын тайлбар.
smtp_response_enhanced_status_code	5.3	keyword	SMTP өргөтгөсөн төлөвийн тоолсон төлөвийн код.
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
email_to	user@example.com	keyword	Хүлээн авагчийн имэйл хаяг.
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
source_hostname	example.com	keyword	Клиентийн hostname, илгээгчийн хаяг өгөгдөөгүй үед ихэвчлэн байдаг.
source_port	25	long	Клиент хүсэлтийг илгээсэн порт.
destination_hostname	mta.example.com	keyword	Серверийн hostname, хүлээн авагчийн хаяг өгөгдөөгүй үед ихэвчлэн байдаг.
network_protocol	smtp	keyword/loweronly	Ашигласан сүлжээний протокол.

Cache

Field name	Example value	Field type	Description
vendor_cache_retained	724	long	Цэвэрлэгээний үеэр хадгалагдсан үр дүнгийн кэш оруулгын тоо.
vendor_cache_dropped	6	long	Цэвэрлэгээний үеэр устгагдсан үр дүнгийн кэш оруулгын тоо.

Cleanup

Field name	Example value	Field type	Description
vendor_event_action	header-redirect	keyword	Үйл явдалд хийсэн үйлдэл.
vendor_email_header	X-Spam-Status	keyword	Мессежид байгаа имэйл header.
vendor_email_header_content	Yes, score=39.3 required=5.0 tests=ADVANCE_FE	keyword	Имэйл header-ийн агуулга.
vendor_milter_data	tom@example.com	keyword	Mail filter протоколтой холбоотой мэдээлэл.
email_message_id	KIYjfnew6eh4nfj+reun0Kis-HIdHF714@mail.client.com	keyword	Имэйл Message ID.
email_subject	This is a Subject	keyword	Имэйлийн гарчиг.
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
email_to	user@example.com	keyword	Хүлээн авагчийн имэйл хаяг.
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
source_hostname	example.com	keyword	Клиентийн hostname.
network_protocol	smtp	keyword/loweronly	Ашигласан сүлжээний протокол.

Bounce

Field name	Example value	Field type	Description
vendor_event_outcome	delay	keyword	Имэйл хүргэх оролдлогын үр дүнг заасан мэдэгдлийн төрөл.
vendor_bounce_uid	0A87A1A08	keyword	Мэдэгдлийн тайлбарласан имэйл гүйлгээнд хамаарах өвөрмөц queue ID.

Queue Manager (qmgr)

Field name	Example value	Field type	Description
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
email_size	2522	long	Имэйл мессежийн хэмжээ (байт).
vendor_nrcpt	2	long	Имэйлийн хүлээн авагчдын тоо.
vendor_qmgr_action	removed	keyword	Мессежийн имэйл дараалал доторх төлөв.

General Parsing

Field name	Example value	Field type	Description
application_name	postfix	keyword	Энэ талбарыг syslog input үүсгэнэ.
process_id	5222	keyword/loweronly	Энэ талбарыг syslog input үүсгэнэ.
event_created	6/12/2024 2:26	date
event_source	serverhost	keyword	Энэ талбарыг syslog input үүсгэнэ.
vendor_event_severity	warn	keyword	Postfix-ийн бүх лог ноцтой байдалтай байдаггүй; ихэвчлэн зөвхөн алдааны мессежүүд байдаг.
vendor_daemon	qmgr	keyword	Мессеж хамаарах Postfix үйлчилгээ. Байгаа эсэх нь input форматаас хамаарна.
email_uid	2A123B456C	keyword	Postfix мессеж бүрт өвөрмөц queue ID.

Scache

Field name	Example value	Field type	Description
vendor_event_action	start interval	keyword	Энэ лог төрлийн үйлдэл үргэлж "start interval" байна.
vendor_scache_timestamp	12/6/2024 21:20	keyword	Энэ статистикийг бүртгэсэн цагийг заасан цагийн тэмдэг.
vendor_scache_hits	1	long	Кэшээс амжилттай олдсон тоог заана.
vendor_scache_miss	1	long	Кэшээс олдоогүй тоог илэрхийлнэ.
vendor_scache_success	1	long	Кэшийн амжилттай үйлдлийн тоог харуулна.
vendor_scache_domains	1	long	Холболтын мэдээллийг кэшлэсэн өвөрмөц домэйний тоог заана.
vendor_scache_addresses	1	long	Холболтын мэдээллийг кэшлэсэн өвөрмөц IP хаягийн тоог харуулна.
vendor_scache_connection	1	long	Одоогоор кэшлэгдсэн идэвхтэй эсвэл нээлттэй холболтын тоог илэрхийлнэ.

Anvil

Field name	Example value	Field type	Description
vendor_anvil_cache_size	12	keyword	anvil daemon-ы удирддаг холболтын кэшийн одоогийн хэмжээг илэрхийлнэ.
vendor_anvil_timestamp	12/6/2024 21:20	keyword	Энэ статистикийг бүртгэсэн цагийг заасан цагийн тэмдэг.
vendor_anvil_conn_count	1	long	Урвуу ашиглалт эсвэл denial-of-service халдлагаас сэргийлэхийн тулд холболт болон командын хүсэлтийн хурдыг хязгаарладаг anvil daemon-ы хянадаг тодорхой хэмжүүр.
vendor_anvil_conn_rate	1	long	Серверт шинэ холболт хийгдэх хурдыг хянаж, заасан хугацааны холболтын идэвхийн хэмжүүрийг өгнө.
vendor_service	smtpd	long	Статистик хамаарах контекст эсвэл үйлчилгээг тодорхойлно.
source_ip	10.1.2.3	keyword	Клиентийн IP хаяг.
source_hostname	example.com	keyword	Клиентийн hostname.
source_port	25	long	Клиент хүсэлтийг илгээсэн порт.

Postfix-ийн хуучин цагийн тэмдэг (legacy timestamps)

Postfix лог нь June 12 02:26:22 шиг хуучин syslog форматтай цагийн тэмдэг агуулж болох бөгөөд үүнийг гаргаж аваад event_created талбарт оноодог. Хуучин форматыг date утга болгон боловсруулж, индексжүүлж болох боловч жил тодорхойлогдоогүй тул огноо үндсэн жил болох 1970 оноор хадгалагдана.

Illuminate-ийн Postfix боловсруулах багц эдгээр цагийн тэмдгийг илрүүлж, одоогийн жилийг агуулсан форматад шинэчилнэ. Энэ нь үйл явдлын дийлэнх олонхийг зохицуулах боловч тухайн жилийн төгсгөлд ойр болсон, шинэ жил эхэлсний дараа боловсруулагдсан үйл явдлууд буруу жилээр индексжигдэх боломжтой бөгөөд event_created утга ирээдүйд харагдах болно. Түүнчлэн одоогийн хуанлийн жилд болоогүй хуучин үйл явдлуудыг боловсруулахад одоогийн жилийг ашиглахаар тохируулагдана.

Postfix Spotlight content pack

Postfix Spotlight контент багц нь 4 табтай dashboard санал болгоно: Postfix Mail Server Overview, Postfix Email Overview, Postfix SMTP Overview, Postfix TLS Overview.

Энэ хуудсанд гарсан нэр томъёо

Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Relay: Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.