DOVECOT LOG

参考：https://wiki2.dovecot.org/Logging

dovecot的五个日志等级：详细降序

  • debug: Debug-level message.【调试级别的消息】

  • info: Informational messages.  【信息消息】

  • warning: Warnings that don't cause an actual error, but are useful to know about.

           【警告不会导致实际的错误，但对于了解有用】     

err: Non-fatal errors. 【非致命错误】crit: Fatal errors that cause the process to die.【导致进程死亡的致命错误】


自定义用户日志文件：

    根据了解，系统上的日志可以由产生软件本身提供的日志，例如nginx，apache这一类，也可以使用第三方的rsync这一类，而rsync提供好几种邮件的模式，例如：

mail，cron,auth,authpriv,daemon,kern,mark,news,securty,user,uucp,local0...local7这个集中格式：

根据dovecot的log设定，编辑/etc/dovecot/10-logging

###软件自带的日志存储位置设置
# Log file to use for error messages. "syslog" logs to syslog,
# /dev/stderr logs to stderr.
log_path = /var/log/dovecot.log
##不定义info_log_path以及debug_log_path或者留空，便只记录在log_path中

# Log file to use for informational messages. Defaults to log_path.
info_log_path = /var/log/dovecot_info.log

# Log file to use for debug messages. Defaults to info_log_path.
debug_log_path = /var/log/dovecot_debug.log
＃保留为空，以便将调试级别的消息发送到info_log_path

##警告和错误消息将转到由log_path指定的文件，而信息性消息转到info_log_path，并将调试消息转
到debug_log_path。如果您这样做，请确保您真的在查看错误消息的log_path文件，因为“启动”消息
被写入到info_log_path文件中


###使用rsync的日志存储自定义
# Syslog facility to use if you're logging to syslog. Usually if you don't
# want to use "mail", you'll use local0..local7. Also other standard
# facilities are supported.
syslog_facility = local5
local5.*        -/var/log/dovecot.loglocal5.warning;local5.error;
local5.crit -/var/log/dovecot-errors.log

至于自定义这就可以根据你需要的情况，配合上日志的五个等级来搭配：

local5.* -/var/log/dovecot.log
local5.info -/var/log/dovecot.info
local5.warn -/var/log/dovecot.warn
local5.err -/var/log/dovecot.err
:msg,contains,"stored mail into mailbox" -/var/log/dovecot.lmtp
###将有生成"stored mail into mailbox" 的，存储在/var/log/dovecot.lmtp

由于改用外部日志文件提供的日志记录，所以要自配置日志的循环记录：
在/etc/rsyslog.d/目录下新增文件dovecot：【使用rsynclog】
在/etc/logrotate.d/目录下新增文件dovecot:【使用synclog】
cat dovecot
/var/log/dovecot*.log {   ##日志文件目录
weekly                     ##每周备份一次
rotate 4                      ##每有4个备份就循环覆盖备份
missingok                     ##忽略ok
notifempty                     ##忽略空
compress                          ##压缩格式
elaycompress                      ##轻量压缩
sharedscripts                      ##开始脚本
postrotate                        ##循环
doveadm log reopen                  ##使用doveadm log reopen
endscript}                           ##结束脚本

#注意：doveadm与SELinux无法正常工作（例如，从logrotate上下文中调用doveadm无法读取配置文件）。
#SELinux安全postrotate替代scriplet：
postrotatekill -s 0`cat / var / run / dovecot / master.pid` || \
kill -s USR1`cat / var / run / dovecot / master.pid`endscript


##Note 2: When syslog_facility = local5 is used for logging (example above), 
the line "/var/log/dovecot.log" 
should be added to the /etc/logrotate.d/syslog file to enable rotation 
(no /etc/logrotate.d/dovecot in this case!).


日志详细程度：

有几个设置可以控制日志冗长。默认情况下，它们都是禁用的，但它们可能对调试有用。

  • auth_verbose = yes启用记录所有失败的认证尝试。

  • auth_debug = yes启用所有身份验证调试日志记录（也启用auth_verbose）。密码被记录为<隐藏>。

  • auth_debug_passwords = YES做的一切，auth_debug = YES做，但它还会删除密码隐藏（但只有当你不使用PAM，因为PAM错误不被写入达夫科特自己的日志）。

  • mail_debug = yes启用各种邮件相关的调试日志记录，例如显示Dovecot正在查找邮件的位置。

  • verbose_ssl = yes启用记录SSL错误和警告。即使没有这个设置，如果由于SSL错误而导致连接关闭，错误会被记录为断开原因。

  • auth_verbose_passwords = no | plain | sha1如果认证失败，则此设置记录使用的密码。如果你真的不需要知道密码本身是什么，但是更感兴趣的是知道用户是否每次都试图使用错误的密码，或者是暴力***，那么可以将其设置为“sha1 “并只记录密码的SHA1。这足以知道在登录尝试之间密码是相同的还是不同的。