Correo
    Actualizado mayo de 2026
    Dovecot logo

    Dovecot Seguimiento

    Supervisa las conexiones IMAP/POP3 de Dovecot, las tasas de autenticación, las operaciones de los buzones de correo y el estado del servidor en tiempo real sin necesidad de configuración.

    ¿Por qué realizar un seguimiento? Dovecot?

    Dovecot es el servidor IMAP y POP3 líder del mercado. La supervisión de Dovecot garantiza un acceso fiable al correo, detecta los errores de autenticación y mantiene un rendimiento óptimo de tu infraestructura de correo.

    Detección automática mediante Xitogent
    Seguimiento de conexiones IMAP/POP3
    Tasas de éxito/fallo de autenticación
    Métricas de operaciones de buzones
    Monitorización de procesos de inicio de sesión
    Seguimiento del estado de las conexiones
    Intervalos de recolección de 1 minuto
    Detección de advertencias de `process_limit` y `client_limit`
    Umbrales de alerta personalizables por servicio
    Intervalos de recopilación de métricas de 1 minuto listos para usar
    ¿Qué es el monitoreo de Dovecot?

    Monitoreo de Dovecot, explicado

    El monitoreo de Dovecot detecta tormentas de conexiones IMAP/POP3, ataques de fuerza bruta de autenticación, agotamiento de process_limit, fallos de entrega LMTP y desfases del anillo Director antes de que provoquen interrupciones en el acceso al correo o brechas de credenciales exitosas. Para stacks Postfix + Dovecot, webmail en cPanel/Plesk (Roundcube/Horde sobre IMAP) y clústeres HA de Dovecot Director, la visibilidad por servicio es lo que separa una alerta de 60 segundos sobre un intento de fuerza bruta de descubrir cuentas comprometidas a la mañana siguiente. Xitoring detecta automáticamente su Dovecot, lee doveadm nativo más el endpoint de stats y envía las alertas a Slack, PagerDuty, Telegram o su sistema de guardias existente.

    Métricas

    Lo que monitorizamos

    Conexiones IMAP

    Conexiones IMAP activas.

    Conexiones POP3

    Conexiones POP3 activas.

    Fallos de autenticación

    Intentos de autenticación fallidos.

    Autenticaciones exitosas

    Inicios de sesión exitosos por minuto.

    Procesos de inicio de sesión

    Procesos activos que gestionan inicios de sesión.

    Operaciones de buzón

    Tasa de operaciones de lectura/escritura en buzones.

    Tasa de entrega LMTP

    Mensajes entregados por segundo desde Postfix a Dovecot mediante LMTP. Caídas sin movimiento en la cola del MTA = fallo en el socket LMTP / cuota / Sieve.

    Advertencias de process_limit / client_limit

    Dovecot registra `process_limit reached` cuando `service auth` o `service imap-login` alcanza su tope de procesos, provocando rechazos de conexión. La alerta de capacidad canónica para Dovecot en hosting compartido.

    Estado del anillo Director

    Desde `doveadm director ring status`: handshaking / syncing / synced por miembro del anillo. Un estado no sincronizado persistente = el enrutamiento sticky-user está roto; el correo puede acabar en el backend equivocado.

    Mapeo Director por usuario

    Desde `doveadm director status <user>`: en qué backend se hashea un usuario determinado. Útil para depurar reportes de "mi correo aparece vacío" durante la rotación de Director.

    Volumen de almacenamiento de correo

    Tamaño del directorio de correo por usuario / por dominio (desde `doveadm quota get`). Detecte la cercanía a la cuota antes de que los usuarios reciban rebotes; identifique usuarios pesados para la planificación de capacidad.

    Tasa de aciertos de caché de autenticación

    Cuando `auth_cache_size > 0`, rastrea los aciertos frente a los fallos contra la caché de contraseñas. Una tasa de aciertos baja (combinada con una latencia creciente del backend de autenticación) indica que la caché es demasiado pequeña o que LDAP/SQL están lentos.

    Desencadenantes y alertas

    Configurables condiciones de activación de alertas

    Configura alertas personalizadas en tu panel de control para recibir una notificación en cuanto las métricas de «Dovecot» superen los umbrales que hayas definido.

    Dovecot panel de control de la configuración de los desencadenantes de supervisión

    Fallos de autenticación

    crítico

    Se dispara ante un pico de fallos de autenticación, posible fuerza bruta.

    Número de conexiones

    advertencia

    Alerta cuando las conexiones se acercan a los límites.

    Procesos de inicio de sesión

    crítico

    Se dispara cuando los gestores de inicio de sesión se agotan.

    01

    Importancia de la monitorización de Dovecot

    Dovecot proporciona acceso al correo a millones de usuarios. Los fallos de autenticación y problemas de conexión afectan directamente al acceso al correo.

    • Detecte intentos de fuerza bruta mediante picos de fallos de autenticación
    • Monitorice el número de conexiones para planificación de capacidad
    • Realice un seguimiento de las operaciones de buzón para el rendimiento
    • Garantice la disponibilidad de IMAP/POP3
    Monitorización de Dovecot
    Analítica IMAP
    02

    Por qué elegir Xitoring

    Monitorización Dovecot sin configuración.

    • Instalación con un solo comando
    • Nodos globales
    • Panel unificado
    • Alertas multicanal
    Vista general
    Alertas
    Casos de uso

    Escenarios habituales de monitoreo de Dovecot

    Dónde suele ejecutarse Dovecot hoy en día — y qué podría salir mal si nadie está vigilando.

    Servidor de correo electrónico empresarial autoalojado

    Cuando una empresa gestiona su propio correo electrónico en lugar de usar un proveedor, cada interrupción significa que el personal no puede enviar ni recibir mensajes. Vigilamos el recorrido completo de un correo electrónico entrante — desde la llegada hasta la bandeja de entrada — para que los problemas se detecten mucho antes de que alguien tenga que preguntar "¿el correo electrónico ha vuelto a caerse?"

    Webmail para proveedores de alojamiento y agencias

    El correo electrónico basado en web mantiene miles de conexiones de larga duración abiertas a la vez. En un servidor ocupado, alcanzar silenciosamente el límite de conexiones significa que los clientes reales de repente no pueden iniciar sesión. Detectamos la tendencia antes de que se alcance el límite, para que se resuelva mucho antes de que alguien llame a soporte.

    Correo electrónico en múltiples servidores para alta disponibilidad

    Las plataformas de correo más grandes distribuyen a los usuarios en varios servidores para mantenerse en línea durante las interrupciones. Cuando los servidores se desincronizan, los usuarios obtienen bandejas de entrada inconsistentes y mensajes perdidos. Detectamos esa desincronización en el momento en que comienza para que la confianza en la plataforma permanezca intacta.

    Antes de empezar

    Requisitos previos para Dovecot

    Asegúrate de tener todo esto en su sitio — la mayoría de las instalaciones tardan 60 segundos una vez listo.

    • Dovecot 2.3.11 o más reciente con el plugin stats habilitado
    • Listener HTTP stats configurado en el puerto 9900 (vía /etc/dovecot/conf.d/10-metrics.conf)
    • Conectividad de red desde Xitogent hacia http://localhost:9900/metrics
    Guía de configuración

    Empieza con minutos

    1

    Instalar Xitogent en tu servidor de correo

    Instala el agente de monitorización ligero Xitogent en el host que ejecuta Dovecot.

    curl -s https://xitoring.com/install.sh | sudo bash -s -- --key=YOUR_API_KEY
    2

    Habilitar el listener HTTP stats de Dovecot

    Crea /etc/dovecot/conf.d/10-metrics.conf con definiciones de métricas y un listener HTTP stats en el puerto 9900. Recarga Dovecot y verifica con `curl http://localhost:9900/metrics`.

    # /etc/dovecot/conf.d/10-metrics.conf service stats { inet_listener http { port = 9900 } } metric auth_success { filter = event=auth_request_finished AND success=yes } # Reload Dovecot, then: # curl http://localhost:9900/metrics
    3

    Habilitar la integración de Dovecot

    Usa el panel de Xitoring o la CLI para habilitar la integración de Dovecot. Xitogent detecta automáticamente tu instancia de Dovecot y comienza a recolectar métricas de conexión y autenticación.

    sudo xitogent integrate
    4

    Configurar umbrales de alerta (opcional)

    Define umbrales personalizados para fallos de autenticación, número de conexiones o procesos de login para detectar intentos de fuerza bruta y picos inesperados de capacidad.

    5

    Verifica que funciona

    Ejecuta este comando en el servidor para confirmar que Xitogent ha detectado la integración. En unos 30 segundos comenzarán a llegar métricas nuevas a tu panel.

    sudo xitogent status

    Con frecuencia preguntas formuladas

    ¿Qué versiones?
    Es compatible con Dovecot 2.2 o superior.
    ¿Qué repercusión tiene?
    Insignificante.
    ¿Cómo compruebo las conexiones activas de Dovecot?
    `doveadm who` lista todos los usuarios actualmente conectados con su servicio (imap / pop3), recuento de conexiones, IPs y tiempo de conexión. Útil para inspecciones puntuales. Para tendencias y alertas, `doveadm stats dump` expone los mismos datos de forma programática. Xitogent ejecuta ambos en un intervalo de 60 segundos y grafica la salida.
    ¿Cómo detecto los fallos de autenticación de Dovecot?
    Los fallos de autenticación se registran en `/var/log/dovecot.log` (o `/var/log/mail.log` en algunas distribuciones) con el prefijo `auth-worker`. Habilite `auth_verbose=yes` para capturar más detalle. El exportador OpenMetrics nativo expone `dovecot_auth_failed_total` por passdb. Picos desde una sola IP = fuerza bruta; picos desde muchas IPs = credential stuffing. Alerte cuando la tasa supere los 5/seg de forma sostenida.
    ¿Cómo monitoreo la entrega LMTP en Dovecot?
    La entrega LMTP desde Postfix llega al `service lmtp` de Dovecot. Vigile `dovecot_lmtp_command_finished_total` desde el exportador de stats, además de la salida `deliver_log_format` en el log para el estado de entrega por mensaje (success / quota_exceeded / sieve_error). Cuando LMTP falla, la cola diferida de Postfix crece: combine el monitoreo de Dovecot LMTP con el monitoreo de la cola de Postfix para una visibilidad completa de la ruta.
    ¿Cómo monitoreo un clúster Dovecot Director?
    Ejecute `doveadm director ring status` en cualquier nodo Director: la salida esperada es que todos los miembros estén en estado `synced`. `doveadm director status ` muestra a qué backend está enrutado actualmente un usuario. Para escenarios de HA, monitoree la antigüedad del handshake (si un nodo no ha hecho handshake en > 30 s, el anillo se está dividiendo) y la distribución de conexiones por backend (desigual = el enrutamiento sticky-user está roto).
    ¿Qué es doveadm y cómo lo uso para el monitoreo?
    `doveadm` es la CLI de administración de Dovecot: comandos de solo lectura (`who`, `stats dump`, `director ring status`, `proxy list`, `penalty list`, `quota get`, `mailbox status`) seguros para el monitoreo; comandos de escritura (`force-resync`, `expunge`, `kick`) para operaciones. Xitogent usa el conjunto de solo lectura en un intervalo de sondeo. Para Dovecot Pro / 2.4, `doveadm-cluster-user` es la nueva herramienta de reemplazo de Director.
    ¿Cómo detecto tormentas de conexiones IMAP?
    Tres señales: advertencias `service imap-login process_limit reached` en el log, picos en la tasa de `dovecot_imap_command_finished_total` y recuento de sesiones por IP desde `doveadm who | sort -k4`. Los bugs de IMAP IDLE en Apple Mail y Thunderbird pueden hacer que un cliente abra más de 50 conexiones: alerte ante cualquier IP individual con > 20 sesiones concurrentes y ante cualquier advertencia de `process_limit`.
    ¿Qué versiones de Dovecot son compatibles?
    Dovecot 2.3.x (estable actual en la mayoría de distribuciones) y 2.4.x (la más reciente, con soporte experimental para IMAP4rev2, mejoras OAuth2/JWT, backend regex libpcre2, biblioteca unicode interna) son totalmente compatibles. La antigua 2.2.x funciona con cobertura de métricas reducida (sin exportador OpenMetrics nativo). Para Dovecot Pro, la nueva superficie de clúster `doveadm-cluster-user` se detecta automáticamente.

    Empieza a seguir a Dovecot hoy

    Se configura en menos de 60 segundos. No se necesita tarjeta de crédito. Estadísticas completas desde el primer día.

    Empieza tu prueba gratuita

    Sigue explorando

    Relacionado Integraciones