maillogでの送受信サイズ集計について

Question

postfix,sendmailを使用したメールサーバーを管理しているのですが、
下記フォーマットのmaillog（一部省略)より、example.comドメインのメールの送信サイズ・受信サイズを日ごとに集計できればと思っております。

Apr 15 13:08:51 ****** postfix/qmgr[12345]: ******: from=<[e-mail]>, size=12345, nrcpt=1 (queue active)
Apr 15 13:08:52 ****** postfix/smtp[54321]: ******: to=<[e-mail]>, ***, status=sent
Apr 15 13:10:51 ****** postfix/qmgr[12345]: ******: from=<[e-mail]>, size=12345, nrcpt=1 (queue active)
Apr 15 13:10:52 ****** postfix/smtp[54321]: ******: to=<[e-mail]>, ***, status=sent
Apr 16 14:08:51 ****** postfix/qmgr[12345]: ******: from=<[e-mail]>, size=67890, nrcpt=1 (queue active)
Apr 16 14:08:52 ****** postfix/smtp[54321]: ******: to=<[e-mail]>, ***, status=sent
Apr 16 17:08:51 ****** postfix/qmgr[12345]: ******: from=<[e-mail]>, size=98765, nrcpt=1 (queue active)
Apr 16 17:08:52 ****** postfix/smtp[54321]: ******: to=<[e-mail]>, ***, status=sent

以下のような結果を取得したいです。

15日
example.comが送信したサイズは24690
example.comが受信したサイズは0

16日
example.comが送信したサイズは98765
example.comが受信したサイズは67890

grep、正規表現を使用して集計を試みたのですが、自身の技術不足のため回答に辿り着けませんでしたので、
お手数ですがお力添え頂けますと幸いです。

また、maillogからの解析以外に、メール送受信のサイズ・トラフィックを取得する方法がございましたら教えて頂けますと幸いです。

Comments

[shi_ue]

『grep、正規表現を使用して集計を試みたのですが』とありますが、どのようにされたのですか？　それが無いと丸投げだと判断されますよ。

Answer 1

postfixのログの出方がわかりませんので答え通りにするためにどうすればいいかはわかりませんが、logファイル名がtest.logだとして

grep "size=" test.log | cut -d' ' -f8 | sed s/size=//g | sed s/,//g | paste -d+ -s -| bc

で「size=○○」の数字の合計は得られます。

Answer 2

http://serverfault.com/questions/351425/
https://teratail.com/questions/8118
が参考になると思います。

postfix のログは、1メールメッセージにつき複数行にログが出力されますので、maillogconvert.pl で from, to, サイズを 1行にしたものを一時的に作成してから、from や to で抽出するといいと思います。

ただし、to が複数の場合、maillogconvert.pl の出力が to ごとに複数行になりますので、重複してカウントしてもいいのか、仕様を検討する必要があると思います。

(from: user1, to: user2,user3 の場合、maillogconvert.pl の出力)

YYYY-mm-dd HH:MM:SS user1 user2 remotehost mailserver SMTP - 1 size
YYYY-mm-dd HH:MM:SS user1 user3 remotehost mailserver SMTP - 1 size