Mail-Logs

Vollständiger Mail-Verlauf — jede Mail die durch MailGuard geht hat hier einen Eintrag mit Detection-Score, Symbolen, Zustellungs-Status und mTLS-aggregiert clusterweit.

Tabelle

Feld	Bedeutung
Host	Cluster-Node der die Mail verarbeitet hat
Score	rspamd-Score (numerisch) + Symbol-Liste im Tooltip
Status	clean (zugestellt) / quarantine / reject / bounced / greylist
Detail	Sender, Empfänger, Subject, Mail-ID

Filter

• Zeitraum, Empfänger-Domain, Sender-Domain, Status, Score-Range
• Live-Tail (Refresh-Icon) — automatisches Reload alle 10 Sekunden für Live-Mitschnitt

Drill-Down

Klick auf eine Zeile öffnet Detail-Ansicht:

• Volle Headers
• Detection-Symbol-Liste mit Score-Beitrag pro Symbol
• Sandbox-Verdict (falls Anhang detoniert wurde)
• DKIM/SPF/DMARC-Validation-Resultate
• Audit-Trail dieser einzelnen Mail (welche Aktion wann)

Cluster-Verhalten

Logs sind pro Node lokal in mail_logs-Tabelle. UI aggregiert beim Lesen via mTLS — Operator sieht alle Mails aller Nodes an einem Ort. Bei sehr großem Volumen kann der Aggregations-Call lange dauern; Filter einschränken hilft.

Verwandte Pages

• Mail-Trace — eine spezifische Mail durch alle Hops verfolgen
• Mail-Queue — was steht aktuell in der Postfix-Queue
• Reporting — aggregierte Statistiken