<div dir="ltr">Pretty sure you're also meant to be keeping the source and destination tcp ports as well which weren't there.<div><br></div><div>dave</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 22, 2016 at 1:49 PM,  <span dir="ltr"><<a href="mailto:russell@central-data.net" target="_blank">russell@central-data.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Yes you are correct you should not be keeping record of the Subject line and i should have made it clear to strip it out when transporting the logs. Thanks for catching it though and ensuring people are clear on it<br>
Most systems will have the subject line in their standard logs and can simply be stripped out later \ not collected at all when sending over to data retention.<br>
<br>
Its a pretty fine line to collect all of the "relevant" data while not infringing on the privacy laws<br>
<span class="im HOEnZb"><br>
<br>
Kind Regards,<br>
<br>
Russell Brooks<br>
<br>
<br>
Central Data Systems Pty Ltd<br>
88 Havelock Street, West Perth, WA 6005<br>
Phone: 08 9481 4010<br>
<br>
<a href="http://www.central-data.net" rel="noreferrer" target="_blank">www.central-data.net</a><br>
<br>
----- Original Message -----<br>
From: "Ross Wheeler" <<a href="mailto:ausnog@rossw.net">ausnog@rossw.net</a>><br>
</span><span class="im HOEnZb">To: <a href="mailto:russell@central-data.net">russell@central-data.net</a><br>
Cc: "ausnog" <<a href="mailto:ausnog@lists.ausnog.net">ausnog@lists.ausnog.net</a>><br>
Sent: Tuesday, November 22, 2016 11:38:11 AM<br>
Subject: Re: [AusNOG] Data Retention - are you kidding me??<br>
<br>
<br>
<br>
</span><div class="HOEnZb"><div class="h5">> /^Subject:/      WARN<br>
> This will put a single line in your logs like the following<br>
> warning: header Subject: "Subject line"[src ip addr]; from=<<a href="mailto:src@address.com">src@address.com</a>> to=<<a href="mailto:dst@address.com">dst@address.com</a>> proto=ESMTP helo=<src server><br>
<br>
Is not the "Subject" header part of the "content of a mail message" and<br>
therefore explicitly NOT to be captured under the legislation?<br>
______________________________<wbr>_________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/<wbr>mailman/listinfo/ausnog</a><br>
</div></div></blockquote></div><br></div>