Приветсвую,
врубил логирование TLS подключений. И поначалу скармливал collectd строчки вида
"\\<postfix\\/smtpd\\[[0-9]+\\]: connect from\\>"как признак установкои любого соединения и
"\\<postfix\\/smtpd\\[[0-9]+\\]: [A-Za-z]+ TLS connection established from\\>"
Но дело в том, что даже на простой тест telnet и/или openssl он пишет такие строчки по несколько раз 'connect from' и я подозреваю что реальные email клиенты могут вести себя так что эти строчки будут много раз повторяться на сессию.
кто-то делал подобное? как корректно посчитать количество пользователей кто использует TLS а кто нет?
