Onderwerp: E-mail monitoring

In hoeverre monitoren jullie het inkomende en uitgaande e-mail verkeer? Wat gebruiken jullie er voor en bij welke MTA is dit? Monitoren jullie ook spam en virussen?

Het liefst zou ik alles in Zabbix willen laten implementeren, zodat we triggers kunnen instellen wanneer een server veel spam of virussen ontvangt en hier gepaste actie op kunnen ondernemen.

In onze huidige situatie wordt verkeer niet gemonitored. We maken alleen gebruik van Exim in combinatie met ClamAV en SpamAssassin, dus oplossingen in die richting hebben natuurlijk de voorkeur, maar misschien valt er iets custom te maken dus alle oplossingen zijn ok.

zijn al wel dingen voor zoals mailgraph
http://people.ee.ethz.ch/~dws/software/mailgraph/

Ik heb een keer gebruik gemaakt van metalog en een regular expressie onder Postfix. Hierbij deed ik 1 file updaten welke zabbix weer uitlas.

Maar mijn vraag is meer: definieer nu eens beter WAT je exact gemonitord wilt hebben?

Ik maak gebruik van Hybodus als monitoring platform. Met behulp hiervan kan je graphs maken van je mailqueues (oa Qmail en Exim) en krijg je ene alert als de queues boven een bepaald aantal berichten stijgen. Dit alles word via SNMP uit je server getrokken (en nog veel meer ). Ook kan je de handel koppelen aan de Clickatell SMS gateways, of gewoon mail2sms gebruiken van gin.nl.

http://www.hybodus.com/

Uiteraard zou je Nagios hier vast ook wel voor in kunnen zetten denk ik, maar dat zal wat lastiger zijn dan Hybodus.

Wat ik specifiek wil weten zijn getallen als verzonden e-mail, ontvangen e-mail, ontvangen spam, ontvangen virussen. Mogelijk zelfs breakdown op virus level zodat we kunnen zien of een bepaald virus actief is naar bepaalde gebruikers. Maar dit heeft geen prioriteit.

Kun je deze informatie via SNMP uitlezen? Dat is nieuw voor mij namelijk.

http://www.hybodus.com/mail-queue.php

Zo doe je het, is een simpel voorbeeldje. Hoe uitgebreider je de scripts maakt, des te meer info je eruit krijgt natuurlijk.