Wie sortiert und archiviert Ihr Statusmails?

Moin.
Würde mich da jsysde anschließen. Mails nutzen wir auch ausschließlich als "einen" Weg der Benachrichtigung, neben SMS als zusätzliches Fallback für dringliche Meldungen. Archiviert werden diese Mails nicht, wozu auch, sehe ich keinen Sinn.
Für die Archivierung gibt's ja Syslog-Server die Ihren Kram in einer DB archivieren und sich so wesentlich einfacher auswerten lassen. Diese Daten lassen sich auch über Netzgrenzen hinweg in Regelmäßigen Intervallen synchronisieren, archivieren und auswerten.

Gruß grexit

Moin.

Ok, "aus der Hüfte" und "Hörensagen" von einem Kollegen, der vor nem ähnlichen Problem stand und es ungefähr so gelöst hat:
- In jedem Kundennetz steht ne Syno, die als Syslog-Server konfiguriert ist
- Im eigenen Netz steht ebenfalls ne Syno, die (via rsync?) die Daten der anderen Synos einsammelt
- Gesammelte Syslogs werden im eigenen Netz entsprechend ausgewertet, ich meine, er setzte damals Nagios ein (nagel' mich nicht fest, ist schon ne Weile her)
- Mailbenachrichtigungen werden ausschliesslich im eigenen Netz generiert, nicht beim Kunden
- Verbindungen zwischen Synos sind verschlüsselt/können verschlüsselt werden (ssh, wenn ich nicht irre?)
- Auf diesem Weg lassen sich auch Kunden-Backups ins eigene Netz übertragen (wenn man's denn braucht/will)

Wie gesagt, das ist nur ganz grob skizziert und ich kann dir nicht sagen, ob und welche Probleme das ganze Gebilde gemacht hat oder noch macht; kann mich nur erinnern, dass er voller Begeisterung mir das ganze mal vorgeführt hat und auf die ersten zwei Blicke sah das recht brauchbar aus für ne DIY-Lösung, die möglichst wenig kosten soll (Hirnschmalz mal außen vor gelassen). Was draus geworden ist....?

Cheers,
jsysde

EDIT:
Btw, das Reagieren auf nicht vorhandene Meldungen ist sowas wie die Quadratur des Kreises.
Ich kenne kein re-aktives Produkt, dass so etwas darstellen kann. Nur pro-aktives Monitoring kann solche Dinge erkennen und melden (man möge mich eines besseren belehren, wenn ich komplett falsch liege).

Mit syslog-ng lässt sich das eigentlich alles abbilden inkl. TLS verschlüsselter Übertragung (ein als Alternative genuttzer SSH-Tunnel würde es aber auch tun). Als minimale Lösung auf der Seite jedes Kunden ein Mini-Linux-System das die Logs via TLS an euren Server schickt.