Postfix - recherche d'emails (logstash, greylog ou autre solution)

Logstach et graylog sont probablement de bons outils pour résoudre votre problème. Mais vous pourriez peut-être jeter un coup d'oeil à rsyslogd. Vous pouvez l'utiliser pour spécifier des modèles de logs, des sélecteurs et des filtres, et entreprendre différentes actions en fonction de cela. Par exemple, lorsque la ligne de log correspond à la première regexp du filtre, cela peut déclencher une insertion dans une base de données SQL ou l'ajout d'un document dans n'importe quel type d'index basé sur votre modèle et votre module de sortie. Et le second modèle peut déclencher une mise à jour de la ligne SQL ou du document indexé. Bien qu'il ne s'agisse pas d'une solution prête à l'emploi, elle est très simple à mettre en place et peut faciliter grandement les recherches.

Si vous êtes intéressé, jetez un coup d'œil aux pages ci-dessous :

http://www.rsyslog.com/doc/rsyslog_conf_filter.html

http://www.rsyslog.com/doc/rainerscript.html

Conseil général : une interface web pour votre serveur central d'enregistrement devrait vous aider, la tâche nécessitant alors peut-être deux recherches (une pour l'adresse du destinataire et une pour l'identifiant de la file d'attente afin de voir l'ensemble du processus). Voir aussi https://serverfault.com/a/591857/29023

S'il s'agit d'un gros serveur de messagerie, un appareil tel que Trace de courrier pourrait être la bonne solution. (Le site web n'est disponible qu'en allemand, mais il fait exactement cela : fournir une interface utilisateur au service d'assistance pour corréler les journaux de courrier).