Mailtraffic Logdateien

[Mephistos]

Hallo zusammen

Hoffe jemand kann mir helfen.

Ich habe den 1&1 Root Server mit Suse 9 und Plesk.

Ein Kunde von mir hat im Januar (ja in 8 Tagen), 1 GB Traffic verursacht. Und das, obwohl er noch gar keine Seite online hat, sondern nur E-Mails versendet.

Grundsätzlich ist das kein Problem und soll er das auch können dürfen. Aber er selbst kann sich das auch nicht so ganz erklären. Er hat auch einige Mitarbeiter, von denen er nicht genau weiß, wieviel E-Mails die versenden.

Lange Rede, kurzer Sinn: Ich möchte nun die Logdateien befragen, um zu sehen wo der Traffic genau entstanden ist. Leider finde ich in Plesk nur eine access_log, access_log.processed und error_log Logdatei. Über welche Datei kann ich den Traffic der Mails denn genau bestimmen?

Ich finde auch in Plesk keine genaue Angabe über die Art des Traffics. Ich kann zwar einstellen, was alles z.B. zu der Festplattennutzung gehört, aber wo sehe ich, wieviel Traffic z.B. durch http oder Mails (am besten sogar einzelne Postfächer) verusacht wurde?

Ich gehe mal davon aus, dass ich derart ausführliche Diagnosen und Analysen nicht direkt über Plesk machen kann. Aber wo liegen die Logdateien und wie heißen sie, die mich da weiterbringen?

Vielen Dank schon mal für Antworten.
Meph

 

[Thorsten]

Hallo!
Also normalerweise unterscheidet Plesk die Statistiken schon nach Diensten. Dies kann auch der normale Kunde überprüfen.
Anmelden als Kunde -> Traffic -> Domain auswählen (siehe Anhang).
Die E-Mail logs findest du im Verzeichnis /var/log/ (mail.err, mail.info & mail.warn).

mfG
Thorsten

 

[Mephistos]

Hallo Thorsten

Vielen Dank für den Tipp. Das hat mir schon mal sehr weitergeholfen. Jetzt weiß ich, dass es hauptsächlich ausgehende Mails waren.

Ich check im Moment aber die Logfiles noch nicht so. Soweit ich das sehe ist die relevante für ein- und ausgehende Mails die mail.info

Die Zeilen "... bytes 2136 from xxx" bezeichnen dabei, denke ich die eingehenden Mails.

Aber wo sehe ich dort die ausgehenden.

Hat das was mit den Logins zu tun? :

Ich habe öfters solche Zeilen
Jan 3 08:39:50 pxxxxxx imapd: 111111111.222222 LOGOUT, user=mustermann, ip=[127.0.0.1], headers=0, body=0, rcvd=86, sent=330, maildir=/var/qmail/mailnames/mustermann.de/mustermann/Maildir

Sehe ich das richtig, dass das "sent=330" bedeutet, dass Mails mit insgesamt 330kB bei diesem Login versendet wurden?

Da wäre ich für etwas Aufklärung noch sehr dankbar. Aber, wie gesagt, vielen Dank noch mal für die Hinweise. Die haben mir schon mal sehr geholfen !

mfg
Meph