Keine logs mehr in /var/log/mail.log, stattdessen in syslog

[Christoph Kukulies]

Hallo Gregor,

danke. Das Komische ist, daß es bis zum 1.10. noch lief. Und ich hatte nichts (bewußt) geändert.
/etc/rsyslog.d/50-defaults:

#  Default rules for rsyslog.
#
#                       For more information see rsyslog.conf(5) and /etc/rsyslog.conf

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
#cron.*                         /var/log/cron.log
#daemon.*                       -/var/log/daemon.log
kern.*                          -/var/log/kern.log
#lpr.*                          -/var/log/lpr.log
mail.*                          -/var/log/mail.log
#user.*                         -/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
#mail.info                      -/var/log/mail.info
#mail.warn                      -/var/log/mail.warn
mail.err                        /var/log/mail.err

#
# Some "catch-all" log files.
#
#*.=debug;\
#       auth,authpriv.none;\
#       news.none;mail.none     -/var/log/debug
#*.=info;*.=notice;*.=warn;\
#       auth,authpriv.none;\
#       cron,daemon.none;\
#       mail,news.none          -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg                         :omusrmsg:*

#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
#       news.=crit;news.=err;news.=notice;\
#       *.=debug;*.=info;\
#       *.=notice;*.=warn       /dev/tty8

Und das sollte eigentlich genügen, nach /var/log/mail.log zu schreiben.

Kann irgendein Filter (spf, dkim, dmarc, dovecot) was damit zu tun haben? Daß vielleicht die Quelle nicht mehr "mail" heißt?

Grüße
Christoph

> Am 04.10.2023 um 14:42 schrieb Gregor Hermens <gregor.hermens at a-mazing.de>:
> 
> Hallo Christoph,
> 
> Am 04.10.23 um 14:26 schrieb Christoph Kukulies:
>> Danke. Es gibt aber doch (postconf) maillog_file =
>> (was leer ist bei mir).
> 
> http://www.postfix.org/postconf.5.html#maillog_file
> 
> maillog_file (default: empty)
> 
>    The name of an optional logfile that is written by the Postfix postlogd(8) service. An empty value selects logging to syslogd(8).
> 
> Gruß,
> Gregor
> -- 
>     @mazing           fon +49 8142 6528665
>  Gregor Hermens       fax +49 8142 6528669
> Brucker Strasse 12  gregor.hermens at a-mazing.de
> D-82216 Gernlinden   https://www.a-mazing.de/
> 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://de.postfix.org/pipermail/postfix-users/attachments/20231004/569113c3/attachment-0001.htm>