Postfixのメールログを確認する

【この記事でわかること】

・Postfixのログは /var/log/maillog に出力される
・ログは1週間単位で自動ローテーションされ maillog.1 ～ maillog.4 の4週間分保持される
・tail /var/log/maillog でリアルタイムにログを確認できる
・SASL認証失敗・キュー・遅延メールなどの状況がログから読み取れる

# メールログファイルの一覧を確認
# ls -l /var/log/maillog*
-rw------- 1 root root  1941316  7月 24 16:47 /var/log/maillog
-rw------- 1 root root 10497049  7月 23 04:02 /var/log/maillog.1
-rw------- 1 root root 10312833  7月 16 04:02 /var/log/maillog.2
-rw------- 1 root root 10810720  7月  9 04:02 /var/log/maillog.3
-rw------- 1 root root  9886779  7月  2 04:02 /var/log/maillog.4

# ログの末尾を表示
# tail /var/log/maillog

# リアルタイムにログを監視（Ctrl+Cで停止）
# tail -f /var/log/maillog

# 認証失敗のログを絞り込む
# grep "authentication failed" /var/log/maillog

# 特定のメールアドレスのログを絞り込む
# grep "user@example.com" /var/log/maillog

# ログ出力例
Jul 24 16:47:28 servername postfix/smtpd[30065]: warning: unknown[80.82.x.x]: SASL LOGIN authentication failed: authentication failure