郵件記錄器會把進出伺服器的郵件完整留存,作為稽核與歸檔用途;「記錄器設定」決定要記錄哪些郵件、本機保留多少空間,以及要備份到哪些目的地。
設定分成「基本設定」與「備份設定」兩個分頁,調整後按「儲存」套用,畫面會顯示「記錄器設定已儲存」。有未儲存的變更就離開頁面時,畫面會先詢問「有未儲存的變更,確定要關閉嗎?」。
基本設定
開機啟動
勾選後,系統啟動時自動啟用郵件記錄器。若取消勾選,重新開機後記錄器不會自動執行——在您下次手動啟用之前,進出的郵件都不會被留存。除非有特殊理由(例如正在搬移儲存空間),否則建議保持勾選。
目前使用量
顯示目前已留存的總筆數與總容量(格式為「目前使用量:N 筆,X GB」)。這個數字是判斷「還剩多少空間可用」的依據,請定期查看。
記錄方向
選擇要記錄的郵件方向:
- 全部:收信與寄信都記錄(需要完整稽核時使用)
- 僅接收:只記錄寄進來的信
- 僅寄送:只記錄從本機寄出的信
若只需要歸檔「寄出」的郵件(例如公司法務要求保存對外往來),可選「僅寄送」以節省空間。選錯方向的代價是事後查不到另一邊的郵件,調整前的空窗期無法補救。
最大空間(GB)
郵件記錄器可使用的硬碟空間上限,可填 2~4096,預設 8。超過這個上限時,系統會自動回收最舊的記錄(詳見下節)。
分割大小(GB)
單一區段的容量上限,可填 1~80,預設 2。數值越小,區段切換越頻繁、每份備份越小;數值越大,單一區段越大、備份單次時間越長。
排除條件
- 排除寄件者:符合的寄件者不被記錄,多個條件以逗號分隔
- 排除收件者:符合的收件者不被記錄,多個條件以逗號分隔
- 排除主旨:主旨含這些關鍵字的郵件不被記錄,多個以逗號分隔
- 排除內容:內文含這些關鍵字的郵件不被記錄,多個以逗號分隔
這四項是「不記錄」,不是「不投遞」:被排除的郵件仍會正常收發,只是不會留下紀錄。設定前請確認法規或稽核上的保存需求,因為排除期間的郵件事後無法補查。
實務例子:若公司規定「人事相關郵件不進入歸檔」,可把 hr@yourcompany.com 填入排除收件者,主旨填 薪資,考核。
空間與區段的運作方式
- 「分割大小」是單一區段的容量上限:目前使用中的區段累積到這個容量時,系統會自動切換到下一個新區段
- 「最大空間」是本機留存的總量上限:超過上限時,系統會從最舊的記錄開始回收(先進先出),直到降到上限以下
- 回收一律跳過目前使用中的最新區段(所以實際佔用可能略高於上限)
- 即使區段已在(郵件記錄器 / 紀錄區段管理)標記為「已備份」,仍會被回收;本機只保留最近「最大空間」的資料
- 回收在背景分批進行,不會中斷郵件收發
怎麼估空間:假設公司每天往來郵件約 1 GB,要保留一年,最大空間就得設到 365 GB 以上(超過上限 4096 時,請改以「縮短本機保留期 + 依賴備份目的地」的方式規劃)。若本機空間有限,建議把最大空間設成「最近 1~2 個月」的量,長期保存交給備份目的地。
備份設定
- 備份時間:每日執行備份的時間,預設
01:35,格式為 24 小時制的HH:MM - 通知方式:關閉通知/全部通知/成功才通知/失敗才通知
- 通知 Email:接收備份通知的信箱(通知方式不是「關閉通知」時才會出現)
- 通知信主旨:可包含
{result},寄送時會替換為成功或失敗;預設為「郵件記錄器備份 : {result}」 - 立即備份:立刻對所有已啟用的目的地執行一次備份
「立即備份」需先啟用至少一個備份目的地,否則按鈕無法使用並提示「請先啟用至少一個備份目的地」。按下後會先出現確認視窗「將立即執行郵件記錄器備份(全部啟用的目的地)?」,執行期間顯示「備份執行中…」與即時輸出;可以離開這個頁面,備份仍會在背景完成。備份結束會顯示「備份完成」或「備份失敗」。
若當下正在執行系統定時備份、系統鏡像備份或前一次記錄器備份,會被拒絕並提示稍後再試——這是為了避免多個備份工作同時讀寫同一批資料。備份成功的區段會自動在(郵件記錄器 / 紀錄區段管理)標記為「已備份」。
備份目的地
備份目的地有三種,可同時啟用多個,各自在子分頁設定;每個目的地都有「測試連線」按鈕,儲存前可先確認設定是否正確(成功顯示「連線成功」,失敗顯示「連線失敗」)。
CIFS 備份(網路芳鄰 SMB/CIFS)
- SMB 版本:SMB 1.0/2.0/2.1/3.0,依目的地主機支援的版本選擇(預設 2.0)。不確定時先試 2.0,連不上再逐級調整(NAS 通常支援 2.0 以上)
- 主機 IP:目的地主機位址(例:
192.168.1.10) - 分享名稱:該主機上的分享資料夾名稱(例:
backup) - 子目錄(選填):分享下的子路徑(例:
mailrec) - 登入帳號/登入密碼:存取該分享所需的帳密
RSYNC 備份
- 主機 IP:rsync 主機位址(例:
192.0.2.10) - 模組名稱:rsync 模組名稱(不是實體路徑)
- 子目錄(選填)
- 登入帳號/登入密碼
記錄碟備份
- 記錄碟標籤:從系統偵測到的記錄碟中選擇
- 子目錄(選填)
常見誤解與陷阱
- 「已備份」不等於「安全」:本機達上限時,標記為已備份的區段照樣會被回收。備份的目的地才是長期保存的地方,請另外確認目的地本身有備份或 RAID 保護
- 通知 Email 沒填就等於沒有通知:通知方式選了「失敗才通知」但沒填信箱,失敗時您不會收到任何訊息
- 改了備份目的地要先測試:帳密或路徑打錯不會在儲存時報錯,只會在備份執行時失敗。請養成「填完先按測試連線,再儲存」的習慣
- 排除條件語意是「不記錄」:填錯欄位(例如把要保留的人填進排除)會造成永久缺漏
- 最大空間調小不會立刻回收:系統是背景分批回收,調整後佔用不會馬上下降
注意事項
- 記錄碟需先在(系統設定 / 磁碟管理)完成格式化與標記,才會出現在「記錄碟標籤」下拉中
- 「分割大小」越小,區段切換越頻繁;「最大空間」用盡時最舊的記錄會被自動回收,請定期檢查使用量與備份結果
- 排除條件(寄件者、收件者、主旨、內容)符合的郵件不會被記錄,設定前請確認法規或稽核上的保存需求
- 備份時間建議避開郵件尖峰時段
- 備份目的地的連線資訊變更後,請先「測試連線」再儲存
- 設定異動都會寫入(系統日誌 / 操作日誌),可由日誌回溯「誰在什麼時候改了哪些設定」