Не парсит логи Postfix.

[dmitrich777-2]

Здравствуйте, настроил перенаправление удаленного rsyslog на сервер где стоит контейнер с mta-log-parser. Как только не игрался с
форматом timestamp.
Вывод парсинга (обратите внимание - ругается на переменную):

root@elastic:/home/dmitrich/mta-log-parser# docker exec -t mta-log-parser flock /tmp/lck_mlp /app/run.sh cron
.env: line 46: DATETIME_INPUT_LENGTH: command not found
2026-03-09 06:23:50,317 mlp.main INFO Blocking GUI updates while processing
2026-03-09 06:23:50,317 mlp.main INFO Start housekeeping
2026-03-09 06:23:50,318 mlp.main INFO According to the configured housekeeping days variable there will be deleted all logs before 2025-12-09 06:23:50.318222+00:00
2026-03-09 06:23:50,318 mlp.main INFO Making DB cleanup query
2026-03-09 06:23:50,320 mlp.main INFO Finished housekeeping
2026-03-09 06:23:50,320 mlp.main INFO Housekeeping has deleted NOTHING. There are no emails 90 day(s) ago or something went wrong.
2026-03-09 06:23:50,320 mlp.main INFO Importing postfix log file
2026-03-09 06:23:50,321 mlp.main INFO Opening log file /var/log/mail.aeroomsk/maillog.log
2026-03-09 06:23:50,322 mlp.main INFO Finished parsing log file /var/log/mail.aeroomsk/maillog.log
2026-03-09 06:23:50,322 mlp.main INFO Converting postfix log data into list
2026-03-09 06:23:50,323 mlp.main INFO Total of 0 message entries
2026-03-09 06:23:50,323 mlp.main INFO Generating async batch save list
2026-03-09 06:23:50,323 mlp.main INFO Firing off asyncio.gather(save_list)...
2026-03-09 06:23:50,324 mlp.main INFO Unblocking GUI updates
2026-03-09 06:23:50,324 mlp.main INFO Finished!

Фрагмент лога:

2026-03-09 12:21:08 mail.aeroomsk.ru postfix/cleanup[59551] 7F89B1FE6FF: message-id=20260309062108.7F89B1FE6FF@mail.aeroomsk.ru
2026-03-09 12:21:08 mail.aeroomsk.ru postfix/qmgr[42028] 7F89B1FE6FF: from=<>, size=258, nrcpt=1 (queue active)
2026-03-09 12:21:09 mail.aeroomsk.ru postfix/smtp[59552] 7F89B1FE6FF: to=gluck-24030229-55762-2432301-actionmedia@mail.sendsay.ru, relay=smtp26.mail.sendsay.ru[185
.138.180.226]:25, delay=1.1, delays=0/0/0.96/0.1, dsn=2.1.5, status=deliverable (250 2.1.5 Ok)
2026-03-09 12:21:09 mail.aeroomsk.ru postfix/qmgr[42028] 7F89B1FE6FF: removed
2026-03-09 12:21:11 mail.aeroomsk.ru postfix/smtpd[59501] 96B1E1FE704: client=kot181.sndsy.ru[185.138.181.181]
2026-03-09 12:21:11 mail.aeroomsk.ru postfix/cleanup[59551] 96B1E1FE704: message-id=<20260309091814.0.20260309091814_eui_@24030229.55762.2432301.masssending.actionme
dia>
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/smtpd[59639] warning: database /etc/aliases.db is older than source file /etc/aliases
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/smtpd[59639] connect from muus106.sndsy.ru[185.235.30.106]
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/smtpd[59639] Anonymous TLS connection established from muus106.sndsy.ru[185.235.30.106]: TLSv1.2 with cipher ECDHE-ECDSA
-AES256-GCM-SHA384 (256/256 bits)
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/cleanup[59641] warning: regexp map /usr/local/etc/postfix/body_checks, line 2: no replacement text: using empty string
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/cleanup[59641] warning: regexp map /usr/local/etc/postfix/body_checks, line 3: ignoring unrecognized request
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/cleanup[59641] warning: regexp map /usr/local/etc/postfix/body_checks, line 4: ignoring unrecognized request
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/cleanup[59641] 6B6DB1FE705: message-id=20260309062119.6B6DB1FE705@mail.aeroomsk.ru
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/qmgr[42028] 6B6DB1FE705: from=<>, size=258, nrcpt=1 (queue active)
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/smtp[59552] 6B6DB1FE705: to=gluck-24029906-105138-72146225-actionmedia@mail.sendsay.ru, relay=smtp24.mail.sendsay.ru[1
85.138.180.224]:25, delay=0.2, delays=0.01/0/0.15/0.05, dsn=2.1.5, status=deliverable (250 2.1.5 Ok)
2026-03-09 12:21:19 mail.aeroomsk.ru postfix/qmgr[42028] 6B6DB1FE705: removed

[drlight17]

Здравствуйте, настроил перенаправление удаленного rsyslog на сервер где стоит контейнер с mta-log-parser. Как только не игрался с форматом timestamp. Вывод парсинга (обратите внимание - ругается на переменную):

root@elastic:/home/dmitrich/mta-log-parser# docker exec -t mta-log-parser flock /tmp/lck_mlp /app/run.sh cron
.env: line 46: DATETIME_INPUT_LENGTH: command not found

Здравствуйте.
В example.env опечатка закралась. Присваивать значения переменным нужно без пробелов, т.е. должно быть DATETIME_INPUT_LENGTH=20
Но вообще, поскольку значение по-умолчанию =20, а у вас, судя предоставленному фрагменту лога значение меньше (11 насчитал), находить всё равно должно.
Протестирую еще фрагмент вашего лога в тестовой среде, поищу, какое еще регулярное выражение не подходит.

[drlight17]

Протестировал - действительно, ваш формат лога несколько отличается от тех образцов, с которыми тестировалось.
Планирую с 1.8.6 добавить возможность пользователю переопределять регулярные выражения для парсинга, чтобы подгонять под свои образцы логов, не привязываясь к тому, что есть из коробки.