Logfileauswertung

[mephistos]

Hallo zusammen

Ich habe zum Thema Logfileauswertung schon etliche FAQs, HOWTOs, Foren und Bücher durchstöbert.

Allerdings hab ich noch nie ne vernünftige Erklärung der Logfiles gesehen. Es wird zwar immer geschrieben, welche Meldungen in welchen Dateien geloggt werden müssten, aber wenn ich mir diese dann anschaue verstehe ich nur die Hälfte.

Mein konkretes Problem besteht zur Zeit darin, dass ich gerne genau wissen will, wer sich auf dem Server wann und mit welchen Benutzerdaten anmeldet und wer wann wieviele E-Mails verschickt.

Mein System ist Suse und es läuft Postfix drauf. Und ehrlich gesagt helfen mir die Dateien /var/log/mail und /var/log/messages nicht wirklich weiter, obwohl ich schon hundert mal gelesen habe, dass da eigentlich die Infos drinstehen müssten.

Vielleicht hat ja jemand von Euch einen Link, wo die Syntax mal genau erklärt ist. Sprich: wie sieht der Logeintrag aus, wenn sich bspw. user1 über ftp einloggt und Daten raufspielt oder wenn user2 über postfach3 20 E-Mails versendet.

Sollte doch eigentlich nicht so schwer rauszufinden sein, aber irgendwie weiß ich nicht wie. Vielleicht sind es ja doch die falschen Logdateien, denn wenn ich die richtig interpretiere sehe ich da nur die eingehenden E-Mails und wenn sich jemand über die Konsole anmeldet bzw. das Passwort falsch ist.

Vielen Dank im Voraus
Meph

[superuser1]

Hi...

so wie es aussieht suchst du eher jemanden, der dir deinen Server administriert.

/var/log/xferlog ( z.B. http://proftpd.de/HowTo__Logging.26.0.html )
/var/log/auth.log
/var/log/mail.log ( Lies mal die Manpage bzw. das Manual zu deinem Mail-Server )

Was gibt es dort nicht zu verstehen ?

:roll: