<div dir="ltr">exigrep "<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>" /var/log/exim/mainlog.01<br><br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/12/5 Victor Ustugov <span dir="ltr"><<a href="mailto:victor@corvax.kiev.ua" target="_blank">victor@corvax.kiev.ua</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Alexandr Usov wrote:<br>
> exigrep...<br>
<br>
что испльзовалось в качестве параметра для exigrep? адрес отправителя?<br>
адрес получателя?<br>
<br>
> 1)<br>
> 2013-12-04 17:11:23 1VoE6k-0001Tr-D6 <= <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a><br>
> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>> H=<a href="http://smtpdb97.aruba.it" target="_blank">smtpdb97.aruba.it</a><br>
> <<a href="http://smtpdb97.aruba.it" target="_blank">http://smtpdb97.aruba.it</a>> [62.149.158.97] P=esmtp S=160833<br>
> id=F87AB19F3A673B49B4559B1B3F1D341801A11690F537@siit-com-01.siit.local<br>
> 2013-12-04 17:40:01 1VoE6k-0001Tr-D6 =><br>
> <a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a><br>
> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>> R=mailertable_smtp<br>
> T=remote_smtp_mailertable H=192.168.10.61 [192.168.10.61]<br>
> X=TLSv1:DHE-RSA-AES256-SHA:256<br>
> 2013-12-04 17:40:01 1VoE6k-0001Tr-D6 Completed<br>
><br>
> 1VoE6k-0001Tr-D6 - было отправлено многим (хидеры ниже), но доставлено<br>
> только на <a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a><br>
> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>.<br>
<br>
в хедерах может быть все, что угодно. при этом письмо могло на адрес из<br>
Cc не быть доставлено еще на стороне получателя.<br>
<br>
это раз.<br>
<br>
а второе - на стороне отправителя MDaemon, одной из странностей которого<br>
было то, что он не отправлял одно письмо для нескольких получателей из<br>
одного домена, а все время отправлял каждому получателю отдельное<br>
письмо. так ли ведет себя свежий MDaemon - я не знаю.<br>
<br>
т. о. надо искать в логах второе письмо по адресу отправителя.<br>
<br>
> Странно долго "висело" на exim-рилее (17:11 по 17:40), перед тем как<br>
> передать на зимбру (вчера конкретно были, правда, проблемы с местом на<br>
> диске - возможно совпало по времени - но проблема с этим адресатом<br>
> <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>>тянется с ноября )<br>
<br>
а что в логах MDaemon на стороне отправителя?<br>
<br>
> Return-Path: <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>><br>
> Received: from <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> (LHLO <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>>)<br>
> (192.168.10.61) by <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> with LMTP; Wed, 4 Dec 2013<br>
> 17:51:57 +0200 (EET)<br>
> Received: from localhost (localhost.localdomain [127.0.0.1])<br>
> by <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> (Postfix) with ESMTP id 98E9E2AD82<br>
> for <<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>>; Wed, 4 Dec 2013 17:51:55 +0200 (EET)<br>
> X-Spam-Flag: NO<br>
> X-Spam-Score: 0.848<br>
> X-Spam-Level:<br>
> X-Spam-Status: No, score=0.848 tagged_above=-10 required=6.6<br>
> tests=[BAYES_00=-1.9, GAPPY_SUBJECT=1.954, HTML_MESSAGE=0.001,<br>
> RCVD_IN_DNSWL_NONE=-0.0001, RDNS_NONE=0.793] autolearn=no<br>
> Received: from <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> ([127.0.0.1])<br>
> by localhost (<a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> [127.0.0.1]) (amavisd-new, port 10024)<br>
> with ESMTP id ZDXbhdGaCG+H<br>
> for <<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>>;<br>
> Wed, 4 Dec 2013 17:51:51 +0200 (EET)<br>
> Received: from <a href="http://relay.deltamedical.com.ua" target="_blank">relay.deltamedical.com.ua</a> <<a href="http://relay.deltamedical.com.ua" target="_blank">http://relay.deltamedical.com.ua</a>> (<a href="http://relay.deltamedical.com.ua" target="_blank">relay.deltamedical.com.ua</a> <<a href="http://relay.deltamedical.com.ua" target="_blank">http://relay.deltamedical.com.ua</a>> [192.168.10.15])<br>
> by <a href="http://zimbra.deltamedical.name" target="_blank">zimbra.deltamedical.name</a> <<a href="http://zimbra.deltamedical.name" target="_blank">http://zimbra.deltamedical.name</a>> (Postfix) with ESMTPS id 581002AD64<br>
> for <<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>>; Wed, 4 Dec 2013 17:51:37 +0200 (EET)<br>
> Received: from <a href="http://smtpdb97.aruba.it" target="_blank">smtpdb97.aruba.it</a> <<a href="http://smtpdb97.aruba.it" target="_blank">http://smtpdb97.aruba.it</a>> ([62.149.158.97])<br>
> by <a href="http://relay.deltamedical.com.ua" target="_blank">relay.deltamedical.com.ua</a> <<a href="http://relay.deltamedical.com.ua" target="_blank">http://relay.deltamedical.com.ua</a>> with esmtp id 1VoE6k-0001Tr-D6<br>
> for <a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>; Wed, 04 Dec 2013 17:11:23 +0200<br>
> Received: from <a href="http://siit-it.com" target="_blank">siit-it.com</a> <<a href="http://siit-it.com" target="_blank">http://siit-it.com</a>> ([89.96.210.229])<br>
> by <a href="http://smtpcmd05.ad.aruba.it" target="_blank">smtpcmd05.ad.aruba.it</a> <<a href="http://smtpcmd05.ad.aruba.it" target="_blank">http://smtpcmd05.ad.aruba.it</a>> with bizsmtp<br>
> id xTNx1m01a4xWn8901TNxuT; Wed, 04 Dec 2013 16:22:58 +0100<br>
> Received: from siit-com-01.siit.local by <a href="http://siit-it.com" target="_blank">siit-it.com</a> <<a href="http://siit-it.com" target="_blank">http://siit-it.com</a>> (MDaemon PRO v10.1.1)<br>
> with ESMTP id md50000271549.msg<br>
> for <<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>>; Wed, 04 Dec 2013 16:22:40 +0100<br>
> X-Spam-Processed: <a href="http://siit-it.com" target="_blank">siit-it.com</a> <<a href="http://siit-it.com" target="_blank">http://siit-it.com</a>>, Wed, 04 Dec 2013 16:22:40 +0100<br>
> (not processed: message from trusted or authenticated source)<br>
> X-Authenticated-Sender: <a href="mailto:g.airaghi@siit-it.com">g.airaghi@siit-it.com</a> <mailto:<a href="mailto:g.airaghi@siit-it.com">g.airaghi@siit-it.com</a>><br>
> X-MDRemoteIP: 192.168.20.3<br>
> X-Return-Path: <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>><br>
> X-Envelope-From: <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>><br>
> X-MDaemon-Deliver-To: <a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>><br>
> Received: from siit-com-01.siit.local ([192.168.20.3]) by<br>
> siit-com-01.siit.local ([192.168.20.3]) with mapi; Wed, 4 Dec 2013 16:22:52<br>
> +0100<br>
> From: Roberta Veneziano <<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>>><br>
> To: 'Vera Andrashko' <<a href="mailto:vera.andrashko@maxima.com.ua">vera.andrashko@maxima.com.ua</a> <mailto:<a href="mailto:vera.andrashko@maxima.com.ua">vera.andrashko@maxima.com.ua</a>>><br>
> CC: Sara Gianellini <<a href="mailto:s.gianellini@siit-it.com">s.gianellini@siit-it.com</a> <mailto:<a href="mailto:s.gianellini@siit-it.com">s.gianellini@siit-it.com</a>>>, Marisa Penci<br>
> <<a href="mailto:m.penci@siit-it.com">m.penci@siit-it.com</a> <mailto:<a href="mailto:m.penci@siit-it.com">m.penci@siit-it.com</a>>>, Davide Mazza <<a href="mailto:d.mazza@siit-it.com">d.mazza@siit-it.com</a> <mailto:<a href="mailto:d.mazza@siit-it.com">d.mazza@siit-it.com</a>>>, Lubov<br>
> Nikitchenkova <<a href="mailto:lubov.nikitchenkova@maxima.com.ua">lubov.nikitchenkova@maxima.com.ua</a> <mailto:<a href="mailto:lubov.nikitchenkova@maxima.com.ua">lubov.nikitchenkova@maxima.com.ua</a>>>, Yulia Kruchinenko<br>
> <<a href="mailto:yulia.kruchinenko@maxima.com.ua">yulia.kruchinenko@maxima.com.ua</a> <mailto:<a href="mailto:yulia.kruchinenko@maxima.com.ua">yulia.kruchinenko@maxima.com.ua</a>>>, Liza Poddubnaja<br>
> <<a href="mailto:liza.poddubnaja@maxima.com.ua">liza.poddubnaja@maxima.com.ua</a> <mailto:<a href="mailto:liza.poddubnaja@maxima.com.ua">liza.poddubnaja@maxima.com.ua</a>>>, Alexander Pinchuk<br>
> <<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>><br>
> Date: Wed, 4 Dec 2013 16:22:51 +0100<br>
><br>
><br>
><br>
><br>
><br>
> 2) Здесь я попросил Веру отправить просьбу <a href="mailto:r.veneziano@siit-it.co">r.veneziano@siit-it.co</a><br>
> <mailto:<a href="mailto:r.veneziano@siit-it.co">r.veneziano@siit-it.co</a>>, чтобы он почистил адресную книгу своего<br>
> почтового клиента<br>
<br>
а чего должна была помочь чистка адресной книги?<br>
<br>
> и создал новое письмо на ее адрес. Она попросила его<br>
> от себя - поставить в копию и адрес<br>
> <a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a><br>
> <mailto:<a href="mailto:alexander.pinchuk@deltamedical.com.ua">alexander.pinchuk@deltamedical.com.ua</a>>. И вот ответ Вере -<br>
> доставлено, и копия Александру - не доставлено:<br>
><br>
> 2013-12-04 17:57:45 1VoEpd-0002tT-At <= <a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a><br>
> <mailto:<a href="mailto:r.veneziano@siit-it.com">r.veneziano@siit-it.com</a>> H=<a href="http://smtpdb1.aruba.it" target="_blank">smtpdb1.aruba.it</a><br>
> <<a href="http://smtpdb1.aruba.it" target="_blank">http://smtpdb1.aruba.it</a>> [62.149.158.243] P=esmtp S=156517<br>
> id=F87AB19F3A673B49B4559B1B3F1D341801A11690F539@siit-com-01.siit.local<br>
> 2013-12-04 17:57:46 1VoEpd-0002tT-At => <a href="mailto:vera.andrashko@maxima.com.ua">vera.andrashko@maxima.com.ua</a><br>
> <mailto:<a href="mailto:vera.andrashko@maxima.com.ua">vera.andrashko@maxima.com.ua</a>> R=mailertable_smtp<br>
> T=remote_smtp_mailertable H=192.168.10.61 [192.168.10.61]<br>
> X=TLSv1:DHE-RSA-AES256-SHA:256<br>
> 2013-12-04 17:57:46 1VoEpd-0002tT-At Completed<br>
<br>
если с хоста отправителя не было коннектов до и после приема этого<br>
письма, то проблема на стороне отправителя. если коннекты были, нужно<br>
искать адрес отправителя письма, попытка доставки которого проводилась<br>
после этих коннектов.<br>
<br>
> Предыстория такова, что Вера только один раз получила от него письмо -<br>
> тогда никто больше не стоял в копии.<br>
<br>
искать причину этой проблемы на postfix - терять время.<br>
если не было попыток доставки писем остальным получателям в логах exim -<br>
то проблема вообще на стороне отправителя.<br>
<br>
> 2013/12/5 Victor Ustugov <<a href="mailto:victor@corvax.kiev.ua">victor@corvax.kiev.ua</a><br>
> <mailto:<a href="mailto:victor@corvax.kiev.ua">victor@corvax.kiev.ua</a>>><br>
><br>
> Alexandr Usov wrote:<br>
> > Блин, я не заметил в ворохе логов Exilog - отдельную копию<br>
> доставленного<br>
> > письма и Усову.<br>
><br>
> "ну..... ясно....." (c) Леша Миллер<br>
><br>
> > Извините, если скриншоты в этой рассылке не в почете.<br>
><br>
> дело не в почетности скриншотов, а в их полезности.<br>
><br>
> на порядок полезнее вывод exigrep<br>
><br>
> > Получается, что проблема только с одним отправителем, исходя из жалобы<br>
> > пользователя... сосредоточиваюсь на логах с ним.<br>
><br>
><br>
> --<br>
> Best wishes Victor Ustugov mailto:<a href="mailto:victor@corvax.kiev.ua">victor@corvax.kiev.ua</a><br>
> <mailto:<a href="mailto:victor@corvax.kiev.ua">victor@corvax.kiev.ua</a>><br>
> public GnuPG/PGP key: <a href="http://victor.corvax.kiev.ua/corvax.asc" target="_blank">http://victor.corvax.kiev.ua/corvax.asc</a><br>
> ICQ UIN: 371808614 JID: <a href="mailto:corvax@corvax.kiev.ua">corvax@corvax.kiev.ua</a><br>
> <mailto:<a href="mailto:corvax@corvax.kiev.ua">corvax@corvax.kiev.ua</a>><br>
> nic-handle: CRV-UANIC<br>
><br>
> _______________________________________________<br>
> exim-conf mailing list<br>
> <a href="mailto:exim-conf@mta.org.ua">exim-conf@mta.org.ua</a> <mailto:<a href="mailto:exim-conf@mta.org.ua">exim-conf@mta.org.ua</a>><br>
> <a href="http://mta.org.ua/mailman/listinfo/exim-conf" target="_blank">http://mta.org.ua/mailman/listinfo/exim-conf</a><br>
> <a href="http://mta.org.ua/exim-conf/" target="_blank">http://mta.org.ua/exim-conf/</a><br>
> <a href="http://mta.org.ua/exim-conf/m4/README" target="_blank">http://mta.org.ua/exim-conf/m4/README</a><br>
> rsync://<a href="http://rsync.mta.org.ua/exim-conf/" target="_blank">rsync.mta.org.ua/exim-conf/</a> <<a href="http://rsync.mta.org.ua/exim-conf/" target="_blank">http://rsync.mta.org.ua/exim-conf/</a>><br>
><br>
><br>
><br>
><br>
> _______________________________________________<br>
> exim-conf mailing list<br>
> <a href="mailto:exim-conf@mta.org.ua">exim-conf@mta.org.ua</a><br>
> <a href="http://mta.org.ua/mailman/listinfo/exim-conf" target="_blank">http://mta.org.ua/mailman/listinfo/exim-conf</a><br>
> <a href="http://mta.org.ua/exim-conf/" target="_blank">http://mta.org.ua/exim-conf/</a><br>
> <a href="http://mta.org.ua/exim-conf/m4/README" target="_blank">http://mta.org.ua/exim-conf/m4/README</a><br>
> rsync://<a href="http://rsync.mta.org.ua/exim-conf/" target="_blank">rsync.mta.org.ua/exim-conf/</a><br>
><br>
<br>
<br>
--<br>
Best wishes Victor Ustugov mailto:<a href="mailto:victor@corvax.kiev.ua">victor@corvax.kiev.ua</a><br>
public GnuPG/PGP key: <a href="http://victor.corvax.kiev.ua/corvax.asc" target="_blank">http://victor.corvax.kiev.ua/corvax.asc</a><br>
ICQ UIN: 371808614 JID: <a href="mailto:corvax@corvax.kiev.ua">corvax@corvax.kiev.ua</a><br>
nic-handle: CRV-UANIC<br>
<br>
_______________________________________________<br>
exim-conf mailing list<br>
<a href="mailto:exim-conf@mta.org.ua">exim-conf@mta.org.ua</a><br>
<a href="http://mta.org.ua/mailman/listinfo/exim-conf" target="_blank">http://mta.org.ua/mailman/listinfo/exim-conf</a><br>
<a href="http://mta.org.ua/exim-conf/" target="_blank">http://mta.org.ua/exim-conf/</a><br>
<a href="http://mta.org.ua/exim-conf/m4/README" target="_blank">http://mta.org.ua/exim-conf/m4/README</a><br>
rsync://<a href="http://rsync.mta.org.ua/exim-conf/" target="_blank">rsync.mta.org.ua/exim-conf/</a></blockquote></div><br></div>