スパムファイアーウォール Barracuda
FAQ

BarracudaのSyslogから把握できる内容は?

誰から誰宛のメールをBarracuda上でどのようにスコア化して処理を行ったのかを確認することができます。
「高度な設定」→「Syslog」からMail Syslogのモニタをクリックすると、どのような情報がSyslogサーバへ出力されるかを確認することができます。
下記の2種類の内容が存在します。

「メール関連syslog」
メールフローに関連したsyslogデータです。
データはバラクーダスパムファイアウォールのメッセージログを作成するのと同じ情報を使用しています。
下記項目から構成されます。

• 日付
• 送信元 ( エンベロープ From )
• 宛先 ( エンベロープ To )
• 件名
• アクション ( Block、Tag、Quarantine )
• スコア
• ソースIP ( 送信元IP )
• 配送詳細 ( 転送先MTAからの応答コード ： 250 OK等 )
• ホスト ( 転送先MTAのIP )

「ウェブ関連syslog」
ウェブインターフェースに関するsyslogデータです。
管理GUIからの設定変更内容およびユーザのログイン情報から構成されます。