《ELK Stack权威指南（第2版）》一 3.3　Postfix日志

3.3　Postfix日志

Postfix是Linux平台上最常用的邮件服务器软件。邮件服务的运维复杂度一向较高，在此提供一个针对Postfix日志的解析处理方案。方案出自：https://github.com/whyscream/postfix-grok-patterns。

因为Postfix默认通过syslog方式输出日志，所以可以选择通过rsyslog直接转发给Logstash，也可以由Logstash读取rsyslog记录的文件。

Postfix会根据实际日志的不同，主动设置好不同的syslogtag，有anvil、bounce、cleanup、dnsblog、local、master、pickup、pipe、postdrop、postscreen、qmgr、scache、sendmail、smtp、lmtp、smtpd、tlsmgr、tlsproxy、trivial-rewrite和discard等20个不同的后缀，而在Logstash中，syslogtag通常被解析为program字段。本节以第一种anvil日志的处理配置作为示例：