On Fri, 25 Feb 2005 21:42:09 +0100
"Jacques L'helgoualc'h" <[EMAIL PROTECTED]> wrote:

>messmate a �crit, vendredi 25 f�vrier 2005, � 20:44 :
>[...]
>> >> cat $LOG |awk '/Deleted/ {print $NF}'|sed 's/]//g'| \
>> >> sed -e 's/^.*[/][0-9]*$/MAXSIZE_DENY exceeded/' | \
>> >> sort|uniq -c|sort -r
>[...]
>> Ben oui, je m�rite une claque !
>
>C'est vendredi, tu es graci�.
>
>> Voici :
>> grep -m 42 '^mailfilter: Deleted' ~/logs/mailfilter.log
>> mailfilter: Deleted MICROSOFT EMAIL/INTERNET INTERNATIONAL LOTTERY .
>> <[EMAIL PROTECTED]>: YOU WON IN OUR 2005 INTERNATIONAL
>EMAIL> LOTTERY PROGRAMS., . [Applied filter:
>'^(From|FROM):.*(Microsoft|MS> Email Delivery System|Inet
>Email|Internet Message|Inet Mail Service|MS> Internet|Net Delivery
>Service|MS Mail System|internet email delivery|MS> Network Delivery|ms
>network system|MS SecurityServices|Inet Mail Storage> System)']
>> 
>> Et l'ouput de spam-stat:
>> ./spam-stat
>>       1 System)'
>
>Un �chantillon solitaire, c'est un peu maigre ;)
>
>> C'est tout simplement que j'avais pas de 'Deleted' dans la log.
>> Faudra que j'�labore un peu plus ou revoi mon syst�me de filtrage.
>
>D�j�, le awk '/.../{print  $NF}' ne va pas, il y a  des espaces dans
>ton intitul� de filtre.  Remplace ton pipe par
>
Si j'annule les espaces, ca va plus.

> <"$LOG" sed -ne \
> '/^mailfilter: Delete/s/.*\[Applied filter: \(.*\)\] *$/\1/p' | \
> sort|uniq -c|sort -nr
>
>sur un log plus giboyeux...
>
???? Tu pourrais me faire la ligne compl�te, je vais l'essayer ??
Cela me permettra de faire un script complet qui me fait un r�sum� de 
ce que mailfilter a effectu� et ensuite me demande si je veux annuler le
log de mailfilter ou non.
A moins que cela existe d�j� ??

>Tu as peut-�tre aussi un autre type de rejets � compter (MAXSIZE ?).
>
Mon MAXSIZE y est d�j�:
./spam-stat
      2 MAXSIZE_DENY exceeded
      1 System)'
      1 Pharm)'
Meric pour l'aide
mess-mate


>�+,
>-- 
>Jacques L'helgoualc'h
>
>
>-- 
>Pensez � lire la FAQ de la liste avant de poser une question :
>http://wiki.debian.net/?DebianFrench
>
>Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
>
>To UNSUBSCRIBE, email to [EMAIL PROTECTED]
>with a subject of "unsubscribe". Trouble? Contact
>[EMAIL PROTECTED]
>
>

Répondre à