Záznam Mail obsahuje informace o jednotlivých zprávách, které byly Kerio MailServerem zpracovány. Záznam obsahuje všechny typy zpráv:
příchozí zprávy,
odchozí zprávy,
zprávy e-mailových konferencí,
DSN (Delivery Status Notification).
Všechny zprávy, které byly přijaty serverem přes protokoly SMTP, HTTP nebo byly staženy protokolem POP3. Pro příklad můžeme uvést dva řádky patřící k jedné zprávě a blíže si rozebereme jejich jednotlivé položky:
[30/Nov/2005 17:57:14] Recv: Queue-ID:
438dd9ea-00000000,[30/Nov/2005 17:57:14] Recv:
Queue-ID: 438dd9ea-00000000,Service: SMTP, From:
<jnovak@firma.cz>, To: <jcerny@firma.cz>,Size:
1229, User: jnovak@firma.cz, Sender-Host: 195.39.55.2,SSL:
yes
[30/Nov/2005 17:57:15] Sent: Queue-ID:
438dd9ea-00000000,Recipient:
<jcerny@firma.cz>, Result: delivered, Status: 2.0.0
[30/Nov/2005 17:57:14] — datum a
čas, kdy byla doručena nebo odeslána zpráva.
Recv/Sent — toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent nebo Recv
(received).
Queue-ID: 438d6fb6-00000003 — číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv. Slouží jako
identifikátor, který označuje stejným číslem všechny řádky patřící k jedné
zprávě. Každá zpráva je serverem nejprve přijata, a poté odeslána.
V záznamu se tedy objeví ke každé zprávě nejméně dva řádky (příjem zprávy
a její odeslání). Nejméně proto, že zpráva může být doručena více příjemcům
(každý další příjemce znamená další řádek v záznamu).
Service: HTTP — protokol, přes který
byla zpráva přijata serverem (HTTP, SMTP). Tuto informaci lze najít pouze u
příchozích zpráv. U odchozích zpráv se tato informace nezobrazuje, protože nemá
smysl. Všechny odchozí zprávy jsou odesílány protokolem SMTP.
From: <jwayne@company.com> —
elektronická adresa odesílatele.
To: <jnovak@firma.cz> —
elektronická adresa příjemce.
Size: 378 — velikost zprávy
v bytech.
User: jnovak@firma.cz — uživatelský
účet, ze kterého byla zpráva odeslána.
Sender-Host: 195.39.55.2 —
IP adresa
počítače, ze kterého byla zpráva odeslána.
SSL: yes — informuje o použití
šifrovaného spojení (zobrazuje se pouze u protokolu SMTP).
Recipient: <jcerny@firma.cz> —
elektronická adresa příjemce.
Result: delivered — výsledek pokusu
o doručení zprávy.
Status: 2.0.0 — kód odpovědi
protokolu SMTP (více vizte
RFC 821 a 1893).
Pokud kód začíná číslicí 2, zpráva byla úspěšně doručena. Začíná-li kód číslicí
4 nebo 5, pak zpráva doručena nebyla.
Tento typ zprávy generuje Kerio MailServer. Například pokud zpráva nemůže být doručena, server tuto skutečnost formou DSN sdělí odesílateli.
[30/Nov/2005 15:31:40] Recv: Queue-ID:
438db7cc-00000000,Service: DSN, From: <>, To:
<jnovak@firma.cz>, Size: 1650,Report: failed
[30/Nov/2005 15:31:40] — datum a
čas, kdy byla zpráva vygenerována
Recv: — toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent nebo
Received.
Queue-ID: 438db7cc-00000000 — číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv.
Service: DSN — Delivery
Status Notification; zprávy generované Kerio
MailServerem.
From: <> — položka je prázdná,
protože zpráva je generována serverem.
To: <jnovak@firma.cz> —
elektronická adresa příjemce.
Size: 1650 — velikost zprávy
v bytech.
Report: failed — typ hlášení.
Mail záznam obsahuje všechny zprávy e-mailových konferencí. Zaznamenány jsou jak jednotlivé příspěvky do konferencí, tak řídící zprávy konference.
[30/Nov/2005 19:09:11] Recv: Queue-ID:
438deac7-00000009,Service: List, From:
<Diskuze-bounce@firma.cz>, To:<jnovak@firma.cz>,
Size: 3302, Answer: subscribe response
[30/Nov/2005 19:09:11] — datum a čas
přijetí zprávy.
Recv: — toto pole obsahuje
informaci, zda server zprávu přijal, či zda ji odesílá. Proto se zde mohou
vyskytovat dvě položky: Sent nebo
Received.
Queue-ID: 438deac7-00000009 — číslo,
které od serveru zpráva obdržela ve frontě odchozích zpráv.
Service: List — příznak konference.
<Diskuze-bounce@firma.cz> —
elektronická adresa odesílatele.
To: <jnovak@firma.cz> —
elektronická adresa příjemce.
Size: 1397 — velikost zprávy
v bytech.
Answer: subscribe response — typ
zprávy.
Zprávy generované uživatelským filtrem (např. autoreplay).