Záznam Mail obsahuje informace o jednotlivých zprávách, které byly Kerio MailServerem zpracovány. Záznam obsahuje všechny typy zpráv:
příchozí zprávy,
odchozí zprávy,
zprávy e-mailových konferencí,
DSN (Delivery Status Notification).
Všechny zprávy, které byly přijaty serverem přes protokoly SMTP, HTTP nebo byly staženy protokolem POP3. Pro příklad můžeme uvést dva řádky patřící k jedné zprávě a blíže si rozebereme jejich jednotlivé položky:
[30/Nov/2005 17:57:14] Recv: Queue-ID:
438dd9ea-00000000,[30/Nov/2005 17:57:14] Recv:
Queue-ID: 438dd9ea-00000000,Service: SMTP, From:
<jnovak@firma.cz>, To: <jcerny@firma.cz>,Size:
1229, User: jnovak@firma.cz, Sender-Host: 195.39.55.2,SSL:
yes
[30/Nov/2005 17:57:15] Sent: Queue-ID:
438dd9ea-00000000,Recipient:
<jcerny@firma.cz>, Result: delivered, Status: 2.0.0
[30/Nov/2005 17:57:14]
— datum a
čas, kdy byla doručena nebo odeslána zpráva.
Recv/Sent
— toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent
nebo Recv
(received).
Queue-ID: 438d6fb6-00000003
— číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv. Slouží jako
identifikátor, který označuje stejným číslem všechny řádky patřící k jedné
zprávě. Každá zpráva je serverem nejprve přijata, a poté odeslána.
V záznamu se tedy objeví ke každé zprávě nejméně dva řádky (příjem zprávy
a její odeslání). Nejméně proto, že zpráva může být doručena více příjemcům
(každý další příjemce znamená další řádek v záznamu).
Service: HTTP
— protokol, přes který
byla zpráva přijata serverem (HTTP, SMTP). Tuto informaci lze najít pouze u
příchozích zpráv. U odchozích zpráv se tato informace nezobrazuje, protože nemá
smysl. Všechny odchozí zprávy jsou odesílány protokolem SMTP.
From: <jwayne@company.com>
—
elektronická adresa odesílatele.
To: <jnovak@firma.cz>
—
elektronická adresa příjemce.
Size: 378
— velikost zprávy
v bytech.
User: jnovak@firma.cz
— uživatelský
účet, ze kterého byla zpráva odeslána.
Sender-Host: 195.39.55.2
—
IP adresa
počítače, ze kterého byla zpráva odeslána.
SSL: yes
— informuje o použití
šifrovaného spojení (zobrazuje se pouze u protokolu SMTP).
Recipient: <jcerny@firma.cz>
—
elektronická adresa příjemce.
Result: delivered
— výsledek pokusu
o doručení zprávy.
Status: 2.0.0
— kód odpovědi
protokolu SMTP (více vizte
RFC 821 a 1893).
Pokud kód začíná číslicí 2, zpráva byla úspěšně doručena. Začíná-li kód číslicí
4 nebo 5, pak zpráva doručena nebyla.
Tento typ zprávy generuje Kerio MailServer. Například pokud zpráva nemůže být doručena, server tuto skutečnost formou DSN sdělí odesílateli.
[30/Nov/2005 15:31:40] Recv: Queue-ID:
438db7cc-00000000,Service: DSN, From: <>, To:
<jnovak@firma.cz>, Size: 1650,Report: failed
[30/Nov/2005 15:31:40]
— datum a
čas, kdy byla zpráva vygenerována
Recv:
— toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent
nebo
Received
.
Queue-ID: 438db7cc-00000000
— číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv.
Service: DSN
— Delivery
Status Notification; zprávy generované Kerio
MailServerem.
From: <>
— položka je prázdná,
protože zpráva je generována serverem.
To: <jnovak@firma.cz>
—
elektronická adresa příjemce.
Size: 1650
— velikost zprávy
v bytech.
Report: failed
— typ hlášení.
Mail záznam obsahuje všechny zprávy e-mailových konferencí. Zaznamenány jsou jak jednotlivé příspěvky do konferencí, tak řídící zprávy konference.
[30/Nov/2005 19:09:11] Recv: Queue-ID:
438deac7-00000009,Service: List, From:
<Diskuze-bounce@firma.cz>, To:<jnovak@firma.cz>,
Size: 3302, Answer: subscribe response
[30/Nov/2005 19:09:11]
— datum a čas
přijetí zprávy.
Recv:
— toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent
nebo
Received
.
Queue-ID: 438deac7-00000009
— číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv.
Service: List
— příznak konference.
<Diskuze-bounce@firma.cz>
—
elektronická adresa odesílatele.
To: <jnovak@firma.cz>
—
elektronická adresa příjemce.
Size: 1397
— velikost zprávy
v bytech.
Answer: subscribe response
— typ
zprávy.
Zprávy generované uživatelským filtrem (např. autoreplay).