Postfixのメールログを確認する

【この記事でわかること】

・Postfixのログは /var/log/maillog に出力される
・ログは1週間単位で自動ローテーションされ maillog.1 ～ maillog.4 の4週間分保持される
・tail /var/log/maillog でリアルタイムにログを確認できる
・SASL認証失敗・キュー・遅延メールなどの状況がログから読み取れる

# メールログファイルの一覧を確認
# ls -l /var/log/maillog*
-rw------- 1 root root  1941316  7月 24 16:47 /var/log/maillog
-rw------- 1 root root 10497049  7月 23 04:02 /var/log/maillog.1
-rw------- 1 root root 10312833  7月 16 04:02 /var/log/maillog.2
-rw------- 1 root root 10810720  7月  9 04:02 /var/log/maillog.3
-rw------- 1 root root  9886779  7月  2 04:02 /var/log/maillog.4

# ログの末尾を表示
# tail /var/log/maillog

# リアルタイムにログを監視（Ctrl+Cで停止）
# tail -f /var/log/maillog

# 認証失敗のログを絞り込む
# grep "authentication failed" /var/log/maillog

# 特定のメールアドレスのログを絞り込む
# grep "user@example.com" /var/log/maillog

# ログ出力例
Jul 24 16:47:28 servername postfix/smtpd[30065]: warning: unknown[80.82.x.x]: SASL LOGIN authentication failed: authentication failure

# Postfixサービスのログを表示する
# journalctl -u postfix

# リアルタイムで監視する（tail -f 相当）
# journalctl -u postfix -f

# 過去1時間分だけ表示する
# journalctl -u postfix --since "1 hour ago"

# キーワードで絞り込む
# journalctl -u postfix | grep "authentication failed"

# /etc/rsyslog.d/50-postfix.conf を新規作成する
mail.*    -/var/log/maillog
# mail.warning,mail.error,mail.crit    /var/log/maillog

# rsyslog を再起動する
# systemctl restart rsyslog

# 現在のjournal使用量を確認する
# journalctl --disk-usage
Archived and active journals take up 1.5G in the file system.

# 永続化されているか確認する（再起動後もログが残る設定か）
# journalctl --list-boots