Me sirvio Muchas gracias
ATTE JCarlos -----Mensaje original----- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Germán Póo-Caamaño Enviado el: lunes, 01 de septiembre de 2008 15:43 Para: Discusion de Linux en Castellano Asunto: Re: Rastreo de Correo en Postfix On Mon, 2008-09-01 at 14:23 -0400, Juan Carlos Rojas wrote: > Hola Listeros, necesito realizar un seguimiento de un correo, por > ejemplo información de cuando se envío y recibio un correo y a que > destinatario en postfix. Y si se puede que era lo que llevaba alguna > tachado y subject. Ambos son usuarios locales. Tienes que buscar en /var/log/mail.log Dependiendo de la antigüedad y de la periodicidad de rotación de los que tengas definido, probablemente debas buscar en mail.log.0, mail.log.1.gz, etc. El registro no queda guardado en una línea, sino en varias, dependiendo del estado que se encuentren, para unirlos requieres del ID de la cola, lo cual puedes obtener mediante: $ awk -F: '/to=<[EMAIL PROTECTED]>/ {print $4 }' /var/log/mail.log Si sabes quien lo emitio, entonces cambiar 'to' por 'from'. Con esos ID puedes obtener la hora en que se recibió el mensaje, la hora en que se despachó, el estado (importante para saber si se entregó, rebotó, etc.). Lo que se registra es lo que corresponde al "sobre", no al "contenido", por lo tanto no vas a saber ni el subject ni el adjunto. Sin embargo, tienes el tamaño del mensaje y con ello deducir si llevaba adjunto o no. Podrías usar algo como: for i in $(awk -F: '/to=<[EMAIL PROTECTED]>/ {print $4}' /var/log/mail.log) do grep $i /var/log/mail.log done Saludos, -- Germán Póo-Caamaño http://www.calcifer.org/
