smtp Datenverkehr loggen

[Unwissender 0815]

Hallo zusammen,
ich habe die ehrenvolle Aufgabe auf nem smtp Server ne Liste einzupflegen damit nur noch Geräte einliefern können per smtp die in dieser Liste enthalten sind. Also das Zeuchs in [ ] Klammern. Bisher kann jeder aus dem internen Netz der smtp spricht dort einliefern. Ich gehe ne Wette ein das in der Liste reichlich Geräte vergessen werden und diese somit nix mehr einliefern können. Daher die Frage ...kann ich den smtp Traffic incl. der missglückten Einlieferungsversuche in ner extra Datenbank loggen ? Mit smtp Debug in der Notes.ini schreibt der Server doch nur in sein normales logfile ....nehme ich an. Und dann im normalen log file zu suchen ....hm , na ja, wenn es nicht anders geht.... aber schöner wärs eben schon in ner smtp.log.
Grüße vom Unwissendem und nen fleißigen Nikolaus gewünscht.

[Tode]

Das geht ganz einfach per events4.nsf: schau Die Zeile in der console an, und erstelle einen Trigger in der Events4.nsf, der auf diesen Text hört (irgendwas mit SMTP host connected, habs grad nicht im Kopf). Lasse Dir das Event in eine Datenbank schreiben (optimalerweise auf Basis der Monitoring Events Schablone), dann kannst Du Dir mit ein wenig Formel- Voodoo eine schöne Ansocht bastelt, wo alle IP Adressen / Hostnamen drinstehen...

[Pfefferminz-T]

Gibt noch weitere Möglichkeiten:
- Activity logging für SMTP aktivieren
- Auswertung der dcontroller-Logs über Powershell/Bash

Beim Auswerten des Logs sieht man einen Reject (also eine IP versucht einen Connect, ist aber nicht freigeschaltet) nur daran, dass ein Connect stattfindet ohne dass eine Mail abgegeben wird:
SMTP Server: xyz.acme.com (10.10.10.10) connected
SMTP Server: xyz.acme.com (10.10.10.10) disconnected. 0 message received

Weiß aus dem Kopf nicht, ob der Reject beim Activity Logging besser dargestellt wird.