0こんにちは、SSTDの髙橋です。前回の更新から日が空いてしまいましたが、引き続き継続して情報発信をしていきたいと思います。社内メールにGmailなどのクラウドサービスを使うことは一般的になってきましたが、それでも社内メールサーバと連携することは一般的です。した中で、メールサーバに障害が発生した際に、SSHしてメールサーバのログを必死に読み解いていくはなかなか面倒です。そこで今回は、Postfixのログをfluentdを使ってTreasureDataに送ってみたいと思います(td-agentをご利用の方はfluentdの箇所をtd-agentと読み替えて御試し下さい)。まとめ実行環境Postfixやfluentdの設定は既に設定済みであるとします。0.11.2Postfixのログ内容Postfixから出力されるログは下記に例を示します。ログを確認すると、一つのログにも複数のフォーマットが混在している点が複雑です。複数のフォーマットが混在しているログに対しては、fluent-plugin-multi-format-parserが便利です。このプラグインによって、postfix/smtpとその他のフォーマットのログも細かめにとれるようにしています。設定ファイルを下記に示します。設定ファイルの正規表現には、こちらのgistを参考にさせて頂きました。結果データさきほどのログを、上記設定ファイルを使ってファイルに出力した場合のの結果は下記になります。結果をTreasureDataに入れた場合は、下図のように格納されます。テーブル情報レコード情報まとめこのように一つのログ内に複数のフォーマットが存在する場合でも、fluendを使うことでうまくパースすることができ、それだけでなく、TreasureDataを使うことで長期保存や後での集計が簡単にできるようになりますね。雑誌等の執筆依頼を受付しております。役に立たなかった0人がこの投稿は役に立ったと言っています。コメントをキャンセルメールアドレスは表示されません。Reserved.本サイトに掲載されている社名、製品名、サービス名等は各社の商標または登録商標です。プライバシーポリシーお問い合わせ。