MailPlus 卡信与管理员改动怎么查：队列和审核两页撑起邮件日常巡检
引言
用群晖 MailPlus Server 自建邮件系统的公司，运维要回答两类问题：「邮件发了怎么没到」查外发通道，「昨天谁改过设置」查管理痕迹。这两类答案都在 MailPlus Server 的「队列和审核」页面里：队列页盯未投递消息的三种状态，审核页收事务、客户端访问、管理员三类日志，再配日志管理与邮件搜索，撑起日常巡检。注意它与免费版 Mail Server 的队列是两套界面（另有专篇），本文讲 MailPlus Server 这套，按「看队列、读日志、管留存、搜邮件」的顺序过一遍。
什么场景用它最值
一是卡信分诊：业务报「重要邮件两小时没到」，队列页按状态与搜索定位卡点。二是操作审计：管理员日志记录每次设置更改，客户端访问日志看帐号连接与操作，盗号群发第一时间可见。三是合规留存：事务日志加归档，投递记录按周期存进共享文件夹。
操作步骤
-
巡检从「队列」页开始：列表显示每封未投递消息的进入队列日期和时间、发件人和收件人、消息在队列中的原因。为什么：这三组列是滞留邮件的完整病历——时间判断卡了多久，收发件人定位业务邮件，原因列是系统的诊断结论；队列页进每日巡检，卡信从「投诉才知道」变成「存量可见」。
-
用三种队列状态做分诊：挂起表示消息将被处理，活动表示消息正在处理，已延期表示消息无法投递、将稍后重发——如果在生命周期内所有重发尝试均失败，消息将退回给发件人。为什么：挂起和活动是正常流转；已延期才需要介入。生命周期可在上方栏的设置里调整——改它等于改系统重试多久才放弃，动之前想清楚业务能容忍多长的静默失败。
-
处置滞留消息用页面动作：清除移除选定消息，清除全部移除所有消息，重新发送与全部重发对应选定和全部。为什么：通道恢复后（对端灰名单到期、出口策略修正），一键重发把积压集中放行；清除用于确认作废的批次。两者都是全局性动作，执行前先扫一眼列表。
-
定位具体邮件用搜索：支持按发件人、收件人或描述查找队列中的消息。为什么：业务报障的信息通常只有「谁发给谁」——按收发件人直接过滤，比肉眼翻快一个量级；按描述搜能把同一原因的滞留归批判断。
-
切到「审核」页读邮件传送日志：事务日志提供有关发送和接收邮件的信息，以及垃圾邮件检测、消息投递和错误通知等相关事件；选中条目点详细信息可查看投递历史和安全问题，点使用分析可获取服务器与每个电子邮件地址或域之间交互的分析。为什么：事务日志是投递链路的流水账——一封信经过什么检测、有没有被延迟，都在条目详情里；按域维度的交互分析适合回答「跟某个客户公司的往来最近是否异常」。导出时可指定文件类型、日志数量和要包含的列。
-
查帐号行为读客户端访问日志：它提供用户活动的见解，包括连接、邮件操作和客户端侧的身份验证过程；同样支持查看详细信息与导出。为什么：帐号被盗的最早迹象往往在这里——异常时段的连接、短时间大量邮件操作；敏感时期列为必查项，比等外流被拉黑再处理主动。
-
查管理痕迹读管理员日志：它跟踪管理员所做的设置更改；日志可存储在内部数据库（系统默认文件夹）或外部数据库（自定义文件夹），可导出生成 HTML 文件形式的备份。为什么：多人管一台服务器时，「谁什么时候动了什么」就是故障归因的依据——导出 HTML 让记录脱离服务器独立留存。
-
在「日志管理」选项卡配留存：启用日志归档并选共享文件夹作目的地、指定任务时间；归档日志分主日志与已接收日志（从主服务器转发到辅助服务器的日志）；日志可传输到集群辅助服务器或 syslog 服务器；Postfix 日志按大小上限或周期打包、归档文件超 10 个删最旧，事务与客户端访问日志按保留天数或最大条数轮换；还可启用每日报告，指定时间与收件人。为什么：留存策略决定审计能力的下限——不归档，日志随轮换消失。按合规要求配好天数、选离机目的地，每日报告把巡检摘要送进管理员邮箱。
-
需要取证或找特定邮件时用「邮件搜索」：它查找服务器中已索引的所有邮件，可查看、删除或导出搜索结果；点加号创建任务，设置任务名称、搜索条件和目标用户（不指定则搜索所有用户），任务创建后立即开始，可随时停止；完成后可下载任务报告——报告列出所有搜索到的电子邮件并标记已删除的邮件。为什么：这是合规取数的正规通道——按条件全库检索、出报告、留档，比登录邮箱逐个翻规范。注意只有已索引的邮件才能被找到，搜不到先到服务 > 协议确认已启用全文搜索，或在帐户 > 用户策略核对设置。
-
导出搜索结果：选中任务点查看结果，选择邮件后点导出，可进一步指定导出电子邮件列表和原始电子邮件；导出得到一个压缩包，解压后有装原始邮件的 eml 文件夹和名为 export_list.csv 的邮件列表。为什么：官方建议始终导出重要搜索结果保存到本地——服务器数据会因删除、轮换而变化，落地的压缩包才是取证快照；eml 原件加 CSV 索引保住证据链。
三条边界先知道
- 单条 2 GB 上限：队列层硬限制，超出走不了投递；服务器也只能提供其本地邮件队列的信息，无法提供同一邮件集群中其他服务器的队列——集群环境巡检要逐台看。
- 邮件搜索只搜已索引邮件：全文搜索未启用、用户策略不匹配时，搜不到不等于不存在；排查搜空结果先查这两处。
- 审核页不等于备份：日志记录的是事件，不是邮件本体——邮件数据的保护要靠 MailPlus Server 自己的备份还原（另有专篇），两条线别混。
结语
邮件运维的深度，就看卡信和审计两件事处理得多利索。队列页让滞留可见，三类审核日志让投递、帐号、管理三线有据可查，日志管理定留存，邮件搜索出证据——四件事一个入口完成。贵州诚鑫致达科技在客户邮件运维手册里，队列巡检、日志留存周期、搜索取证流程是三个必填项——通道健康加记录完整，自建邮件才担得起业务托付。想把巡检从救火改成例行，从配好日志管理这步开始。