Вывод статистики

Статистика по работе каждого из подключаемых модулей выводится в определенном формате. Для каждого подключаемого модуля вывод состоит из двух частей:

1.общая статистика по проверенным сообщениям:

PLUGIN DATE [P][R][D][T][Q][RE][N][C][S][U][F][I][DI][DM][DSV][DC][DD][DSK][DAR][DE][DTA][DTD][DTJ][DTR][DTH][PS][RS][DS][TS][QS][RES][NS][CS][SS][US][FS][IS][WT]...

2.статистика по заблокированным сообщениям:

PLUGIN DATE FROM|- IP|- 'BLOCK1' TYPE1 'BLOCK2' TYPE2 ...

Здесь:

•PLUGIN - название подключаемого модуля, по которому выводится статистика. Если указано *, то выводится общая статистика по всему комплексу (например, здесь учитываются сообщения, которые не были пропущены ни через один подключаемый модуль).

•DATE - время, когда была создана запись. Для общей статистики по проверенным сообщениям обозначает начало периода, за который была сохранена статистика, при этом конец периода - это начало следующей записи, или, если следующей записи нет, то это начало периода плюс 5 минут. Формат соответствует ISO формату - YYYYMMDDTHHMMSS, где T - разделитель между временем и датой. Время задается и выводится как локальное время для хоста, на котором работает Dr.Web для почтовых серверов UNIX.

Следующие значения до WT включительно выводятся в формате NAME=VAL, где NAME - собственно имя значения (P, PS...), а VAL - его числовое значение. Если какое-либо из этих значений не указано, то оно считается равным нулю.

•P/PS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие pass;

•R/RS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие reject;

•D/DS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие discard;

•T/TS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие tempfail;

•Q/QS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие quarantine;

•RE/RES - <количество>/<размер в байтах> сообщений, для которых было выполнено действие redirect;

•N/NS - <количество>/<размер в байтах> сообщений, для которых было выполнено действие notify;

•C/CS - <количество>/<размер в байтах> чистых сообщений;

•S/SS - <количество>/<размер в байтах> сообщений, помеченных как спам;

•U/US - <количество>/<размер в байтах> сообщений, помеченных как безусловный спам;

•F/FS - <количество>/<размер в байтах> сообщений, заблокированных фильтром;

•I/IS - <количество>/<размер в байтах> сообщений, содержащих вирусы;

•DI - количество инфицированных вложений;

•DM - количество вложений, зараженных модификацией известного вируса;

•DSV - количество вложений, зараженных неизвестным вирусом;

•DC - количество излеченных вложений;

•DD - количество вложений, которые были удалены;

•DSK - количество вложений, которые по различным причинам были пропущены без антивирусной проверки;

•DAR - количество вложений, которые были пропущены без антивирусной проверки из-за ограничений на архивы;

•DE - количество вложений, при проверке которых произошла ошибка;

•DTA - количество вложений, содержащих программы для показа рекламы;

•DTD - количество вложений, содержащих программы дозвона;

•DTJ - количество вложений, содержащих программы-шутки;

•DTR - количество вложений, содержащих потенциально опасные программы;

•DTH - количество вложений, содержащих программы, предназначенные для получения несанкционированного доступа к компьютерным системам;

•WT - время в миллисекундах, потраченное подключаемым модулем на обработку сообщений.

Для заблокированных писем выводится список, состоящий из следующих полей:

•BLOCK[12..] - название блокирующего объекта (например, вируса). Оно заключается в кавычки по аналогии с тем, как это делается для групп (см. выше).

•TYPE[12..] - тип блокирующего объекта. Названия берется из NAME, описанного выше. Доступные значения: DI-DTH, F, S, U.

•FROM - отправитель письма из конверта.

•IP - IP-адрес отправителя письма.