Am Montag, 5. Februar 2007 20:14 schrieb Dieter Schütze:
> Dann würde ich Dir mal empfehlen das genau nachzuvollziehen
> Mach Dir bitte mal die Mühe und gehe Deine Logfiles durch, zähle die
> wirklichen Spams und vergleiche das mit mailgraph. Du wirst Dich unter
> Umständen sehr wundern.

Tue ich eigentlich nicht. Ich bin glücklich und zufrieden, dass mein Postfix 
tut, was ich ihm sage. Statistiken interessieren mich da im Regelfall 
herzlich wenig.

> Ich hatte 2 nochvollzogene Fälle bei dem Einem wurden in mailgraph viel
> zu viel angezeigt und bei dem Anderen viel zu wenig mal ganz zu
> schweigen von diesem max bei dem Du ja anscheinend einen tatsächlichen
> Wert vermutest. Ich hoffe Du hast es kontrolliert.

Ich gehe einfach mal davon aus, dass jemand, der ein Werkzeug zur 
statistischen Auswertung von Daten herstellt, auch ein wenig von der Materie 
versteht. Wie glaube ich schonmal jemand angedeutet hat, braucht es in der 
Tat auch nur die Kenntnisse, die man in der Zeit bis zum Mittleren Reife 
vermittelt bekommt (bitte jetzt keine Diskussion über den Sinn und die 
Effizienz unserer Lehrpläne ;-) um die Definition von Maximum und Mittelwert 
einer Folge auseinanderzuhalten. Wenn der Autor dieser Software also die 
Schule eine Weile besucht hat und er auch heute noch auf dieses Wissen 
zugreifen kann, dann steht der Wert Maximum tatsächlich für das größte 
Element dieser geordneten Menge. Und damit ist das Maximum tatsächlich die 
größte Anzahl von Mails, die innerhalb einer diskret gemessenen Minute diesen 
Mailserver passiert hat.

> Zudem sollte man tunlichst drauf achten wie geloggt wird, da kann es
> eben mal passieren (postfix amavis spamassassin clamav) das die gleiche
> spam 2 mal im Log auftaucht ergo auch doppelt gezählt wird es sei denn
> Du baust für den mailgraph nochmals einen Filter ein der doppelte
> gleiche rausfiltert.

Hmm, ich weiß jetzt nicht genau, wie wenig idiotensicher mailgraph ist, aber 
ich denke, dass soetwas einem einigermaßen versierten Admin nicht passieren 
sollte.

> Lässt sich aber alles anpassen, gell.

"Tja, trau keiner Statistik, die Du nicht selbst gefälscht hast" ;-)

Max


-- 
Max Trense -- [EMAIL PROTECTED] -- www.trense.info
-- 
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an