Sendmail content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Sendmail content pack (контент багц)

Sendmail нь Unix суурьтай системд цахим шууданг чиглүүлж, хүргэхэд ашигладаг үнэгүй, нээлттэй эхийн mail transfer agent (MTA) юм. Энэ технологийн багц Sendmail логийг боловсруулах бөгөөд илгээгч/хүлээн авагчийн үйл ажиллагаа, хүргэлтийн төлөв, ruleset-ийн татгалзал, нэвтрэлт, боловсруулалтын статистик зэрэг гол өгөгдлийг дүрслэн харуулах parser болон dashboard-уудыг агуулна.

Юу багтсан бэ

Sendmail лог мессежийг задлах, нормчлох, баяжуулах дүрмүүд болон гол ойлголтуудыг хамарсан зургаан табтай dashboard.

Дэмжигдэх хувилбарууд

Sendmail 8.15.2 хувилбар дээр туршсан бөгөөд өмнөх хувилбарууд тохирно.

Stream-ийн тохиргоо

Энэ технологийн багц 1 stream агуулна:

"Illuminate:Sendmail Mail Server Messages"

Тэмдэглэл

Хэрэв энэ stream багц идэвхжихээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц 1 index set тодорхойлолт агуулна:

"Sendmail Mail Server Logs"

Тэмдэглэл

Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог цуглуулалт

Syslog
Filebeat (Sidecar-тай)

Syslog-ийн тохиргоо

Sendmail нь үндсэнээр mail facility-ийн дор syslog руу гаргадаг.

Security Data Lake дотор Syslog input үүсгэнэ.
Өөрийн syslog серверийг (жишээ нь rsyslog) логийг Security Data Lake руу илгээхээр тохируулна.

Тэмдэглэл

Зөвхөн RFC 5424-д нийцсэн syslog мессежүүдийг хүлээн авна.

Filebeat-ийн тохиргоо

Filebeat-д зориулан Bitdefender Sidecar-ыг тохируулах талаар Sidecars хэсгийг үзнэ үү.

Security Data Lake дотор Beats input үүсгэнэ.
API access token болон Linux filebeat collector үүсгэнэ.
Collector-ыг Sendmail-д зориулан дараах жишээний дагуу тохируулна:

filebeat.inputs:
- input_type: log
  paths:
    - /var/log/mail.log
  type: filestream
  fields_under_root: true
  fields:
    event_source_product: sendmail

Тэмдэглэл

event_source_product болон - /var/log/mail.log-ийн өмнө хоёр хоосон зай (space) байх ёстой.

Клиентийг filebeat болон Sidecar-аар тохируулна.

Лог форматын жишээ

Receipt logs:

qA6KmkmX918730: from=<user@corp.example.com>, size=1286, class=0, nrcpts=1, msgid=<498FC718.7000891@corp.example.com>, proto=ESMTP, daemon=MTA, relay=a.mail.example.com [11.111.11.111]

Delivery logs:

qABK0GcL913544: to=<user@corp.example.com>, delay=00:00:08, xdelay=00:00:01, mailer=esmtp, pri=1314205, relay=aspmx.l.google.com. [173.194.79.26], dsn=2.0.0, stat=Sent (OK 1234567890 g7zy99885643ion.56)

Ruleset rejection logs:

e5DHeYC11749: ruleset=check_rcpt, arg1=<user@foo.bar.com>, relay=user@mail.bar.com [11.111.11.111], reject=550 5.7.1 <user@foo.bar.com>... Relaying denied

Authentication logs:

AUTH=server, relay=11-111-11-111.srv.foo.bar.com [11.111.11.111] (may be forged), authid=gooduser, mech=PLAIN, bits=0

STARTTLS logs:

STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1/SSLv3, verify=OK, cipher=RC4-SHA, bits=128/128

Connection logs:

c22AJzde908658: SMTP outgoing connect on server1.example.com

Invalid connection logs:

m12Umdcw998259: [11.111.11.111] did not issue MAIL/EXPN/VRFY/ETRN during connection to SSLMTA

Pregreet traffic logs:

z1ENNTPj905074: rejecting commands from foo.bar.com [11.111.11.111] due to pre-greeting traffic after 0 seconds

Rejected discovery logs:

u52CZzhr906425: AAAb9625.ne.foo.bar.com [11.111.11.111]: VRFY user [rejected]

Service status logs:

starting daemon (8.14.4): SMTP+queueing@00:10:00

Энэ технологийн багцын боловсруулдаг үйл явдлууд

Sendmail контент багц дараахыг дэмжинэ:

Receipt Logs
Delivery Logs
Ruleset Rejection Logs
Authentication Logs
STARTTLS Logs
Connection Logs
Invalid Connection Logs
Pregreet Traffic Logs
Rejected Discovery Logs
Service Status Logs

Энэ багцад багтсан мессежийн талбарууд

General parsing

Field name	Example value	Field type	Description
application_name	sendmail	keyword	Энэ талбарыг syslog input үүсгэнэ.
facility	mail	keyword	Энэ талбарыг syslog input үүсгэнэ.
process_id	5222	keyword	Энэ талбарыг syslog input үүсгэнэ.
source	mailsrv1	keyword/loweronly	Үйл явдлыг үүсгэсэн эх системийн hostname эсвэл IP.
email_uid	qABK0GcL913544	keyword	Мессеж бүрт өвөрмөц queue ID.

Receipt

Field name	Example value	Field type	Description
email_from	user@example.com	keyword	Илгээгчийн имэйл хаяг.
email_size	589	long	Имэйл мессежийн хэмжээ (байт).
email_message_id	200046040409.e5EECA205337@foo.bar.com	keyword	Имэйл Message ID.
vendor_class	0	long	Мессежийн queue class (тоон ач холбогдол).
vendor_nrcpts	1	long	Имэйлийн хүлээн авагчдын тоо.
vendor_daemon	MTA	keyword	Илгээгч daemon-ы нэр.
vendor_relay_user	user@example.com	keyword	Клиент relay-ийн хэрэглэгч, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
source_hostname	example.com	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
network_protocol	esmtp	keyword	Мессеж хүлээн авахад ашигласан протокол.

Delivery

Field name	Example value	Field type	Description
email_to	user@example.com	keyword	Хүлээн авагчийн имэйл хаяг.
vendor_ctladdr	mailadmin	keyword	Хянагч хэрэглэгч, өөрөөр хэлбэл хүргэлтэд эрхийг нь ашигласан хэрэглэгчийн нэр.
vendor_delay	00:08:52	keyword	Мессежийг хүлээн авснаас хүргэх оролдлого хүртэл боловсруулахад зарцуулсан нийт хугацаа.
vendor_delay_total_seconds	532	long	Мессежийн нийт саатал (секундээр).
vendor_xdelay	00:00:04	keyword	Эцсийн хүргэлтийн үеэр мессежийг дамжуулахад зарцуулсан нийт хугацаа.
vendor_mailer	esmtp	keyword	Ашигласан хүргэлтийн агентийн нэр.
vendor_pri	30589	long	Мессежид оноосон анхны priority.
vendor_dsn	2.0.0	keyword	Имэйл хүргэх оролдлогын үр дүнг заасан Delivery Status Notification.
vendor_status_full	Sent (e6FDCEv13455 Message accepted for delivery)	keyword	Мессежийн хүргэлтийн бүтэн төлөв.
vendor_status	Sent	keyword	Мессежийн хүргэлтийн товчилсон төлөв.
vendor_status_text	e6FDCEv13455 Message accepted for delivery	keyword	Хүргэлтийн агент эсвэл хүрэх хостын буцаасан хүргэлтийн төлөвийн мэдээлэл.
vendor_relay_user	user@example.com	keyword	Хүрэх газрын relay-ийн хэрэглэгч, өөрөөр хэлбэл мессеж хүлээн авах хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
destination_ip	10.1.2.3	keyword	Хүрэх газрын relay-ийн IP хаяг, өөрөөр хэлбэл мессеж хүлээн авах хост.
destination_hostname	example.com	keyword	Хүрэх газрын relay-ийн hostname, өөрөөр хэлбэл мессеж хүлээн авах хост.

Ruleset rejection

Field name	Example value	Field type	Description
vendor_ruleset	check_rcpt	keyword	Татгалзсан мессежийг шалгахад ашигласан ruleset.
vendor_arg1	spammer@spammy.com	keyword	Ruleset шалгалтын аргумент, ихэвчлэн IP, домэйн эсвэл имэйл хаяг.
vendor_arg2	127.0.0.4	keyword	Ruleset шалгалтын нэмэлт аргумент, ихэвчлэн abuse lookup үйлчилгээний лавлагааны үр дүн.
vendor_relay_user	user@example.com	keyword	Клиент relay-ийн хэрэглэгч, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
source_hostname	example.com	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл мессеж хүлээн авсан эх хост.
vendor_reject	550 5.7.1 Mail from 11.111.11.111 rejected by SPAMHAUS.	keyword	Мессежийг татгалзсан шалтгаан, ихэвчлэн серверийн SMTP хариуг агуулна.
vendor_smtp_response_message	<spammer@spammy.com.>... SPAM REJECT	keyword	SMTP хариунд өгөгдсөн мэдээлэл.
smtp_response_code	550	keyword	SMTP үндсэн төлөвийн код.
smtp_response_code_description	Mailbox unavailable	keyword	SMTP үндсэн төлөвийн кодын тайлбар.
smtp_response_enhanced_class_code	5	keyword	SMTP өргөтгөсөн төлөвийн ангийн код.
smtp_response_enhanced_class_code_description	Permanent Failure	keyword	SMTP өргөтгөсөн төлөвийн ангийн код.
smtp_response_enhanced_status_code	7.1	keyword	SMTP өргөтгөсөн төлөвийн тоолсон төлөвийн код.
smtp_response_enhanced_subject_code	7	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн код.
smtp_response_enhanced_subject_code_description	Security or Policy Status	keyword	SMTP өргөтгөсөн төлөвийн сэдвийн кодын тайлбар.

Authentication

Field name	Example value	Field type	Description
vendor_auth	client	keyword	Нэвтрэлтийн үеэр Sendmail клиент эсвэл сервер байсныг заана.
vendor_authid	mailadmin	keyword	Нэвтрэлтийн таних тэмдэг, ихэвчлэн хэрэглэгчийн нэр.
vendor_mech	LOGIN	keyword	Ашигласан нэвтрэлтийн механизм.
vendor_bits	0	keyword	Нэвтрэлтийн үеэр ашигласан шифрлэлтийн бат бөх байдал, эсвэл ашиглаагүй.
vendor_relay_user	user@example.com	keyword	Нэвтрэлтийн чиглэлээс хамааран клиент/хүрэх газрын relay-ийн хэрэглэгч.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл сервер лүү нэвтэрч буй хост.
source_hostname	example.com	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл сервер лүү нэвтэрч буй хост.
destination_ip	10.1.2.3	keyword	Хүрэх газрын relay-ийн IP хаяг, өөрөөр хэлбэл клиентийн нэвтэрч буй сервер.
destination_hostname	example.com	keyword	Хүрэх газрын relay-ийн hostname, өөрөөр хэлбэл клиентийн нэвтэрч буй сервер.

STARTTLS

Field name	Example value	Field type	Description
vendor_starttls	server	keyword	STARTTLS тохиролцооны үеэр Sendmail клиент эсвэл сервер байсныг заана.
vendor_tls_version	TLSv1/SSLv3	keyword	Ашигласан TLS хувилбар.
vendor_tls_cipher	AES128-SHA	keyword	Аюулгүй холболтод тохиролцсон cipher suite.
vendor_tls_cipher_size	128/128	keyword	Шифрлэлтэд ашигласан түлхүүрийн хэмжээ.
vendor_starttls_verify	OK	keyword	Серверийн сертификат баталгаажуулалтын үр дүн.
vendor_starttls_error	accept failed	keyword	STARTTLS тохиролцооны үеэр гарсан алдаа.
vendor_starttls_error_code	-1	keyword	STARTTLS тохиролцооны алдаанд оноосон үр дүнгийн код.
vendor_starttls_error_reason	sslv3 alert bad certificate	keyword	STARTTLS тохиролцооны алдааны шалтгаан.
vendor_relay_user	user@example.com	keyword	Холболтын чиглэлээс хамааран клиент/хүрэх газрын relay-ийн хэрэглэгч.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл сервертэй холбогдож буй хост.
source_hostname	example.com	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл сервертэй холбогдож буй хост.
destination_ip	10.1.2.3	keyword	Хүрэх газрын relay-ийн IP хаяг, өөрөөр хэлбэл холболтыг хүлээн авч буй сервер.
destination_hostname	example.com	keyword	Хүрэх газрын relay-ийн hostname, өөрөөр хэлбэл холболтыг хүлээн авч буй сервер.

Connection

Field name	Example value	Field type	Description
vendor_event_action	connect	keyword	Үйл явдалд хийсэн үйлдэл.
vendor_relay_user	user@example.com	keyword	Клиент/локал relay-ийн хэрэглэгч.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
vendor_relay_ip	10.1.2.3	keyword	Мессеж илгээхэд ашигласан локал relay-ийн IP хаяг.
vendor_relay_host	example.com	keyword	Мессеж илгээхэд ашигласан локал relay-ийн hostname.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл холболт хүлээн авсан эх хост.
source_hostname	example.com	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл холболт хүлээн авсан эх хост.

Invalid connection

Field name	Example value	Field type	Description
vendor_relay_user	suspicious@domain.tld	keyword	Клиент relay-ийн хэрэглэгч, өөрөөр хэлбэл буруу холболт хүлээн авсан эх хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл буруу холболт хүлээн авсан эх хост.
source_hostname	domain.tld	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл буруу холболт хүлээн авсан эх хост.

Pre-greet traffic

Field name	Example value	Field type	Description
vendor_event_action	rejecting	keyword	Үйл явдалд хийсэн үйлдэл.
vendor_relay_user	suspicious@domain.tld	keyword	Клиент relay-ийн хэрэглэгч, өөрөөр хэлбэл greeting-ээс өмнөх траффикийг илгээсэн эх хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл greeting-ээс өмнөх траффикийг илгээсэн эх хост.
source_hostname	domain.tld	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл greeting-ээс өмнөх траффикийг илгээсэн эх хост.

Rejected discovery

Field name	Example value	Field type	Description
vendor_relay_user	suspicious@domain.tld	keyword	Клиент relay-ийн хэрэглэгч, өөрөөр хэлбэл серверийг скан хийж байж болзошгүй хост.
vendor_relay_warning	may be forged	keyword	Relay IP эсвэл нэр хуурамч байж болзошгүй гэсэн анхааруулга.
source_ip	10.1.2.3	keyword	Клиент relay-ийн IP хаяг, өөрөөр хэлбэл серверийг скан хийж байж болзошгүй хост.
source_hostname	domain.tld	keyword	Клиент relay-ийн hostname, өөрөөр хэлбэл серверийг скан хийж байж болзошгүй хост.

Service status

Field name	Example value	Field type	Description
vendor_event_action	starting	keyword	Sendmail daemon-ы төлөвийг заасан үйл явдлын үйлдэл.
vendor_version	8.14.7	keyword	Ажиллаж буй Sendmail хувилбар.
vendor_event_outcome_reason	signal	keyword	Үйлчилгээний төлөв өөрчлөгдсөн тодорхой шалтгаан.

Sendmail Spotlight content pack

Sendmail Spotlight контент багц нь 6 табтай dashboard санал болгоно: Sendmail Mail Server Overview, Activity, Delivery Status, Rule Rejection, Authentication, Processing Statistics.

Энэ хуудсанд гарсан нэр томъёо

Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Relay: Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.