Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 2431 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[7.101] Hourly [INFO-139] Content Filter Framework not running - restarted

streetfox
Hi all

does anybode has the same error? since 7.100 my Astaro is sending pretty regular (hourly) a [INFO-139] Content Filter Framework not running - restarted message. It looks like it is filling up a memory allocation and after 60 minutes it crashes. When I do nothing, the HTTPD is constantly checking astaros server (?).

The warnings/emails correlate to the virus messages in system

2007:12:19-19:13:34 (none) cffd[30684]: id="3401" severity="info" sys="System" sub="av" name="Virus pattern have changed. Need reload." scanner="clamav" 


Because they also are regular every hour.

- Reboot does not help
- 7.101 does not help

Thanks a lot for any help

HTTPD (have seen this in other postings, but not related to 7.101) 

2007:12:19-19:49:50 (none) httpd[13646]: [warn] mod_fcgid: stderr: Use of uninitialized value in join or string at (eval 250) line 15.

2007:12:19-19:49:50 (none) httpd[13646]: [warn] mod_fcgid: stderr: Use of uninitialized value in join or string at (eval 250) line 15.

2007:12:19-19:49:50 (none) httpd: ***x- - [19/Dec/2007:19:49:47 +0100] "POST /index.plx HTTP/1.1" 200 83254

2007:12:19-19:49:50 (none) httpd: ***x- - [19/Dec/2007:19:49:50 +0100] "GET /core/img/buttons/livelog.gif HTTP/1.1" 304 -

2007:12:19-19:49:50 (none) httpd: ***x- - [19/Dec/2007:19:49:50 +0100] "GET /core/img/buttons/viewlog.gif HTTP/1.1" 304 -

2007:12:19-19:49:50 (none) httpd: ***x- - [19/Dec/2007:19:49:50 +0100] "GET /core/img/buttons/clearlog.gif HTTP/1.1" 304 -

2007:12:19-19:49:51 (none) httpd[13646]: [error] [client 192.168.0.201] File does not exist: /var/webadmin/normal, referer: https://***x:4444/

2007:12:19-19:49:51 (none) httpd[13646]: [warn] mod_fcgid: stderr: Use of uninitialized value in concatenation (.) or string at (eval 247) line 20.

2007:12:19-19:49:51 (none) httpd: ***x - - [19/Dec/2007:19:49:51 +0100] "GET /normal HTTP/1.1" 404 8653


System 

2007:12:19-17:12:58 (none) cffd[30684]: id="3401" severity="info" sys="System" sub="av" name="Virus pattern have changed. Need reload." scanner="clamav" 

2007:12:19-17:13:03 (none) cffd[30684]: id="3402" severity="info" sys="System" sub="av" name="Virus pattern reloaded." scanner="clamav" 

2007:12:19-17:15:01 (none) /usr/sbin/cron[6696]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-17:15:01 (none) /usr/sbin/cron[6701]: (root) CMD (  nice -n19 /usr/local/bin/gen_inline_reporting_data.pl)

2007:12:19-17:15:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:15:01 (none) /usr/sbin/cron[6694]: (root) CMD (nice -n19 /usr/local/bin/create_rrd_graphs.plx)

2007:12:19-17:18:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:19:01 (none) /usr/sbin/cron[6864]: (root) CMD (/sbin/auisys.plx --nosys)

2007:12:19-17:20:01 (none) /usr/sbin/cron[6908]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-17:20:01 (none) /usr/sbin/cron[6911]: (root) CMD (/sbin/audld.plx)

2007:12:19-17:21:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:24:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:25:01 (none) /usr/sbin/cron[7144]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-17:30:01 (none) /usr/sbin/cron[7340]: (root) CMD (  nice -n19 /usr/local/bin/gen_inline_reporting_data.pl)

2007:12:19-17:30:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:30:01 (none) /usr/sbin/cron[7336]: (root) CMD (nice -n19 /usr/local/bin/create_rrd_graphs.plx)

2007:12:19-17:30:01 (none) /usr/sbin/cron[7338]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-17:31:22 (none) daemon-watcher[3089]: Watching selfmonng.plx - running fine

2007:12:19-17:34:01 (none) /usr/sbin/cron[7476]: (root) CMD (/sbin/auisys.plx --nosys)

2007:12:19-17:35:01 (none) /usr/sbin/cron[7520]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-17:35:01 (none) /usr/sbin/cron[7523]: (root) CMD (/sbin/audld.plx)

2007:12:19-17:36:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-17:39:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)



(...)



2007:12:19-18:55:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-18:58:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-18:59:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-19:00:01 (none) /usr/sbin/cron[11445]: (root) CMD (nice -n19 /usr/local/bin/create_rrd_graphs.plx)

2007:12:19-19:00:01 (none) /usr/sbin/cron[11449]: (root) CMD (  nice -n19 /usr/local/bin/gen_inline_reporting_data.pl)

2007:12:19-19:00:01 (none) /usr/sbin/cron[11447]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-19:00:22 (none) ntpd[30218]: kernel time sync error 0001

2007:12:19-19:02:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-19:04:01 (none) /usr/sbin/cron[11616]: (root) CMD (/sbin/auisys.plx --nosys)

2007:12:19-19:05:01 (none) /usr/sbin/cron[11691]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-19:05:01 (none) /usr/sbin/cron[11694]: (root) CMD (/sbin/audld.plx)

2007:12:19-19:05:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-19:08:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-19:10:01 (none) /usr/sbin/cron[11890]: (root) CMD (   /usr/local/bin/reportcontrol.sh)

2007:12:19-19:11:03 (none) daemon-watcher[3089]: Watching selfmonng.plx - running fine

2007:12:19-19:12:01 (none) /usr/sbin/cron[11963]: (root) CMD (/usr/bin/sp_updater)

2007:12:19-19:13:01 (none) /usr/sbin/cron[2951]: (*system*) RELOAD (/etc/crontab)

2007:12:19-19:13:34 (none) cffd[30684]: id="3401" severity="info" sys="System" sub="av" name="Virus pattern have changed. Need reload." scanner="clamav" 

2007:12:19-19:13:38 (none) cffd[30684]: id="3402" severity="info" sys="System" sub="av" name="Virus pattern reloaded." scanner="clamav" 


HTTP Proxy 

2007:12:19-19:32:41 (none) httpproxy[29909]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 72ms"

2007:12:19-19:32:41 (none) httpproxy[29909]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 76ms"


This thread was automatically locked due to age.
Parents
  • 0
    to add: 


    2007:12:19-05:49:15 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="clamav_reload" file="clamscanner.c" line="165" message="reloading av pattern"

    2007:12:19-05:49:18 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 56ms"

    2007:12:19-05:49:18 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 69ms"

    2007:12:19-05:49:18 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 79ms"

    2007:12:19-05:49:18 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 313ms"

    2007:12:19-05:49:19 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs06.astaro.com' access time: 404ms"

    2007:12:19-05:49:20 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs03.astaro.com' access time: 979ms"

    2007:12:19-05:49:20 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs08.astaro.com' access time: 742ms"

    2007:12:19-05:59:22 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 56ms"

    2007:12:19-05:59:23 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 78ms"

    2007:12:19-05:59:23 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 93ms"

    2007:12:19-05:59:23 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 77ms"

    2007:12:19-05:59:24 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs06.astaro.com' access time: 1002ms"

    2007:12:19-05:59:26 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs08.astaro.com' access time: 1849ms"

    2007:12:19-05:59:26 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs03.astaro.com' access time: 398ms"

    2007:12:19-06:09:28 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 60ms"

    2007:12:19-06:09:28 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 68ms"

    2007:12:19-06:09:28 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 74ms"

    2007:12:19-06:09:28 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 88ms"

    2007:12:19-06:09:29 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs03.astaro.com' access time: 402ms"

    2007:12:19-06:09:29 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs06.astaro.com' access time: 407ms"

    2007:12:19-06:09:31 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs08.astaro.com' access time: 2235ms"

    2007:12:19-06:19:33 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 57ms"

    2007:12:19-06:19:33 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 75ms"

    2007:12:19-06:19:33 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 103ms"

    2007:12:19-06:19:34 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 84ms"

    2007:12:19-06:19:36 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs06.astaro.com' access time: 396ms"

    2007:12:19-06:29:40 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 60ms"

    2007:12:19-06:29:40 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 67ms"

    2007:12:19-06:29:41 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 83ms"

    2007:12:19-06:29:41 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 77ms"

    2007:12:19-06:29:43 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs03.astaro.com' access time: 390ms"

    2007:12:19-06:29:44 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs08.astaro.com' access time: 756ms"

    2007:12:19-06:39:46 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 59ms"

    2007:12:19-06:39:46 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 71ms"

    2007:12:19-06:39:46 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 75ms"

    2007:12:19-06:39:46 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 84ms"

    2007:12:19-06:39:46 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs03.astaro.com' access time: 398ms"

    2007:12:19-06:39:49 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs06.astaro.com' access time: 395ms"

    2007:12:19-06:49:51 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 59ms"

    2007:12:19-06:49:51 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 76ms"

    2007:12:19-06:49:51 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 78ms"

    2007:12:19-06:49:51 (none) httpproxy[4374]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs02.astaro.com' access time: 88ms"
  • 0 in reply to streetfox
    With searching in the forum will help sometimes.

    The httpproxy checks the astaro servers to find the fastet server for categorization.

    http://astaro.org/showthread.php?t=20276

    But the log files do not show why the cffd will be restarted every hour. Do you use POP3, SMTP or FTP proxy? Please check the log of the corresponding proxy at around 2007:12:19-19:13:34.

    The error with the uninitialized value in the HTTPD log seems to be the same like in V7.1 BETA.
  • 0 in reply to koma
    Do you tell me to RTFM? [:)]

    of course I see that the messages alike are ok, but I just posted a few logs, because I cant come to a plausible conclusion why the cffd is restarting.

    The only thing which I can relate up to now is the  


    2007:12:19-19:13:34 (none) cffd[30684]: id="3401" severity="info" sys="System" sub="av" name="Virus pattern have changed. Need reload." scanner="clamav"


    message. because this correlates to the restarts. Did you overlook this or is this normal? Will search the other logs now
Reply
  • 0 in reply to koma
    Do you tell me to RTFM? [:)]

    of course I see that the messages alike are ok, but I just posted a few logs, because I cant come to a plausible conclusion why the cffd is restarting.

    The only thing which I can relate up to now is the  


    2007:12:19-19:13:34 (none) cffd[30684]: id="3401" severity="info" sys="System" sub="av" name="Virus pattern have changed. Need reload." scanner="clamav"


    message. because this correlates to the restarts. Did you overlook this or is this normal? Will search the other logs now
Children
  • 0 in reply to streetfox
    I checked what you told me, the other proxies are running, but do not show regular anomalies

    here the SMTP Proxy log, you see how regular it delivers the contentfilter message 


    2007:12:19-14:44:29 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="***.***x.***.***" from="***@***" to="xx@xx.xx" subject="***" messageid="28654" size="5751" action="pass" 

    2007:12:19-14:44:29 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="***.***x.***.***" from="***@***" dstip="127.0.0.1" to="***@xx.xx" subject="***" messageid="28654" size="5838" encrypted="0" 

    2007:12:19-14:50:41 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28655" size="1002" action="pass" 

    2007:12:19-14:50:42 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28655" size="1089" encrypted="0" 

    2007:12:19-15:57:21 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="192.168.0.201" from="***@***" to="xx@xx.xx" subject="AW: ***" messageid="28656" size="12444" action="pass" 

    2007:12:19-15:57:22 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="***.***x.***.***" from="***@***" dstip="127.0.0.1" to="xx@xx.xxh" subject="AW: ***" messageid="28656" size="12531" encrypted="0" 

    2007:12:19-15:58:21 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28657" size="1002" action="pass" 

    2007:12:19-15:58:21 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28657" size="1089" encrypted="0" 

    2007:12:19-16:54:05 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28658" size="1001" action="pass" 

    2007:12:19-16:54:06 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28658" size="1088" encrypted="0" 

    2007:12:19-17:49:27 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28659" size="1001" action="pass" 

    2007:12:19-17:49:28 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28659" size="1088" encrypted="0" 

    2007:12:19-18:47:11 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28660" size="1001" action="pass" 

    2007:12:19-18:47:12 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28660" size="1088" encrypted="0" 

    2007:12:19-19:40:41 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28661" size="1001" action="pass" 

    2007:12:19-19:40:42 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28661" size="1088" encrypted="0" 

    2007:12:19-20:39:59 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28662" size="1001" action="pass" 

    2007:12:19-20:39:59 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28662" size="1088" encrypted="0" 

    2007:12:19-21:03:25 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="***.***x.***.***" from="***@***" to="***@xx.xx" subject="xx" messageid="28663" size="164678" action="pass" 

    2007:12:19-21:03:25 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="***.***x.***.***" from="***@***" dstip="127.0.0.1" to="xx@xx.xx" subject="xx" messageid="28663" size="164765" encrypted="0" 

    2007:12:19-21:43:30 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28664" size="1001" action="pass" 

    2007:12:19-21:43:30 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28664" size="1088" encrypted="0" 

    2007:12:19-22:37:51 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28665" size="1001" action="pass" 

    2007:12:19-22:37:51 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28665" size="1088" encrypted="0" 

    2007:12:19-23:36:52 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28666" size="1001" action="pass" 

    2007:12:19-23:36:53 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-139] Content Filter Framework not running - restarted" messageid="28666" size="1088" encrypted="0" 

    2007:12:19-23:58:10 (none) cffd[30684]: id="101Q" severity="info" sys="SecureMail" sub="smtp" name="email scanned, clean" srcip="127.0.0.1" from="***@***" to="***@***" subject="[***.***x.***][INFO-720] Daily Executive Report" messageid="28667" size="510137" action="pass" 

    2007:12:19-23:58:12 (none) cffd[30684]: id="1004" severity="info" sys="SecureMail" sub="smtp" name="email delivered" srcip="127.0.0.1" from="***@***" dstip="127.0.0.1" to="***@***" subject="[***.***x.***][INFO-720] Daily Executive Report" messageid="28667" size="510224" encrypted="0"