bzcat hogehoge.log.bz2 | grep -c action=greylist



特に経緯はありません(笑

自分の覚え書き。


S25R+greylistingでどれだけグレイリストしてくれたかを、

bz2で圧縮された過去ログファイルから件数を出すという意味。


grep -c とは、抽出した行数を出力せよという意味。

greylistingが吐き出すログの中で action=greylist と出力するのは

一件のやりとりにつき一回だけなので、grep -c で表示された数字が

そのままグレイリストされた件数となります。


なんか、特定の時間のトラフィックが異様に増えてたから、

スパム攻撃じゃないか調べてくれって言われたので、

他の日と比較して統計を取ったりしてました。