Hallo Liste,

ich habe ein kleines Problem mit Postmaster Filtern.

Szenario:
Wir haben mehrere Server welche z.b. Logwatch Reports oder Backup Reports versenden. Eine Logwatch Mail sieht wie folgt aus.
Die Mail wird mit Postfix über sein Smartrelay versendet. Weshalb die Mail von "relay@hardline-systems.de" kommt.

Von: relay@hardline-systems.de
An: root@osiris.hard-line.lan
Betreff: Logwatch for dev02 (Linux)

    ################### Logwatch 7.3.6 (05/19/07) ####################
    Processing Initiated: Sun Mar 24 06:25:03 2013
    Date Range Processed: yesterday
    ( 2013-Mar-23 )
    Period is day.
    Detail Level of Output: 0
    Type of Output/Format: mail / text
    Logfiles for Host: dev02
    ##################################################################

Jetzt will ich ja das diese Mail direkt einem Kunden zugeordnet werden. Das heißt ich habe einen Postmasterfilter angelegt.

Filterbedingung:
From: relay@hardline-systems.de

E-Mail-Kopfzeile setzen:
X-OTRS-CustomerNo: 13-0063

Im Log taucht jetzt auch folgende Meldung auf:

    user.log.1:Mar 23 11:30:06 buto OTRS-otrs.PostMasterMailbox.pl-10[14555]: [Notice][Kernel::System::PostMaster::Filter::MatchDBSource::Run] Filter: 'relay@hardline-systems.de' Set param 'X-OTRS-CustomerNo' to '13-0063' (Message-ID: <20130323102504.854A01F5@osiris.hard-line.lan>)
    user.log.1:Mar 23 11:30:06 buto OTRS-otrs.PostMasterMailbox.pl-10[14555]: [Notice][Kernel::System::PostMaster::Filter::SystemMonitoring::Run] SystemMonitoring Mail: SystemMonitoring: Could not find host address and/or state in mail => Ignoring
    user.log.1:Mar 23 11:30:06 buto OTRS-otrs.PostMasterMailbox.pl-10[14555]: [Notice][Kernel::System::Ticket::TicketCreate] New Ticket [2013032310000061/Logwatch for de] created (TicketID=281,Queue=server management,Priority=3 Average,State=new)
    user.log.1:Mar 23 11:30:10 buto OTRS-otrs.PostMasterMailbox.pl-10[14555]: [Notice][Kernel::System::Ticket::Article::SendAgentNotification] Sent agent 'NewTicket' notification to 'rsteinbrueck@hardline-systems.de'.

Wenn ich mir dann aber das Ticket aufrufe ist das Ticket immer noch auf "relay@hardline-systems.de" gelinkt und ich muss Manual den Kunden zuweisen.
Habe ich die Funktion nicht richtig verstanden / konfiguriert oder funktioniert hier einfach nur was nicht wie es soll ? ;)

System:
OTRS 3.2.3

Mit freundlichen Grüßen/ Kind regards

Richard