主機日誌 - MailVSR

主機日誌存放作業系統層級的日誌，涵蓋系統訊息、登入認證、服務啟停、排程執行與病毒掃描。它與郵件收送無關：要查信件請看「SMTP日誌」與「IMAP日誌」，要查管理後台的操作請看「操作日誌」。

什麼時候會用到這一頁：

「記錄」分頁的「日誌項目」可切換以下 6 支日誌：

路徑位置：病毒掃描與病毒定義更新兩支位於 /var/log/clamav，其餘 4 支位於 /var/log。知道路徑的好處是：萬一管理介面開不起來，您仍可請工程師直接到機器上取檔。

若某個項目從來沒有產生過記錄（最常見的原因是對應服務還沒啟動過，例如從未啟用病毒掃描），該項目的「日誌檔案」清單會是空的，這不代表故障。空白清單與「有檔案但沒內容」是兩件事。

選定日誌項目後，下方的「日誌檔案」會列出該項目目前的檔案與輪替舊檔（含 .gz 壓縮檔），切換項目時自動選取第一個檔案。

表格只有「日誌內容」一欄，一列就是一行日誌
預設順序：由新到舊，可切換排序方向
每頁筆數：預設 50 筆，資料量大時請用搜尋縮小範圍
搜尋：即時全文檢索，符合的關鍵字會反白
搜尋語法：關鍵字1,關鍵字2 為 OR（任一命中）、關鍵字1+關鍵字2 為 AND（兩者都命中）；逗號與加號不要混用，混用時整串會被當成一個關鍵字原樣比對
沒有資料時顯示「暫無系統日誌資料」

各項目實際好用的搜尋範例：

日誌檔案選擇器旁有兩個共用按鈕：

匯出：把目前選取的日誌檔下載。純文字以純文字下載，.gz 維持壓縮格式；檔名會自動加上下載時間戳（純文字接在尾端、.gz 插在副檔名前），不會覆蓋舊檔
刪除：輪替舊檔（有 .1、.2.gz 編號）整檔刪除，確認視窗顯示「確定要刪除日誌檔案「:file」嗎？」；現役檔（沒有編號）只清空內容、保留檔案，確認視窗會提示「此為目前正在寫入的日誌，刪除將僅清空其內容（檔案保留）」
成功後顯示「日誌檔案「:file」內容已清空」或「日誌檔案「:file」已刪除」；失敗顯示「刪除日誌檔案失敗」
刪除日誌的動作本身也會寫入「操作日誌」

⚠️ 清空 syslog 或 auth.log 的現役檔等於丟掉最近的系統證據。若只是空間不足，建議改用輪替設定縮短保留份數，而不是清空現役檔。

「設定」分頁的輪替參數由這 6 支日誌共用同一組設定，調整一次會同時套用到全部（包含病毒掃描與排程記錄）：

按下「儲存設定」後成功顯示「logrotate 設定已儲存」，失敗顯示「logrotate 設定儲存失敗」。此頁的設定頁籤會一併列出這 6 支日誌的項目名稱，方便確認您調的是哪一組。

「空間使用」分頁會依日誌項目分組，列出各檔案的檔名、最後修改時間、空間占用，並在各組下方顯示「總計（N 個檔案）」。清單依時間倒序（新→舊）。

沒有檔案時顯示「目前沒有日誌檔。」；讀取失敗時顯示「讀取失敗」。若某一組特別大（常見是 syslog 或 clamav.log），可考慮縮短保留週數或開啟壓縮。

「昨晚郵件服務中斷了半小時」：先看 service.log 找 postfix／dovecot 的停止與啟動時間，再回 syslog 看同一個時間點發生了什麼（記憶體不足、磁碟滿、被重啟）
「有外國 IP 一直試著登入這台機器」：到 auth.log 搜尋 Failed password，再用該 IP 搜尋；若同一 IP 大量出現，建議檢查防火牆與自動防禦設定（防火牆設定 / 自動防禦設定）
「自動備份好像沒跑」：到 cron.log 搜尋排程名稱或執行時間；若完全沒有記錄，代表排程根本沒被觸發，而不是執行失敗
「病毒碼一直更新失敗」：到 freshclam.log 搜尋 ERROR。最常見原因是對外連線被防火牆擋住，請確認對外連線是否正常
「登入管理介面很慢」：syslog 搜尋 Out of memory 或 I/O，必要時搭配（系統日誌 / 系統監視器）看即時資源