Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Fail2Ban не находит строки  (Прочитано 760 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Muphasa

  • Автор темы
  • Любитель
  • *
  • Сообщений: 94
    • Просмотр профиля
Fail2Ban не находит строки
« : 26 Сентября 2022, 12:35:48 »
Добрый день!

Не могу понять, почему не находятся строки в логе? Проверяю тут: https://regex101.com/ - ошибок нет, проверяю на сервере - не найдено! (при проверке на сайте вместо ip подставлял <HOST>)

Правило для поиска:
failregex = (.*\(/)(<HOST>)(:\d+\): You are not whitelisted on this server!)

Строка, которую нужно найти в логе:
[15:09:02] [Server thread/INFO]: Disconnecting com.mojang.authlib.GameProfile@d18fff[id=56245a11-ac8f-ac8f-ac8f-ac8f13e14d3b,name=User1,properties={},legacy=false] (/192.168.100.1:55236): You are not whitelisted on this server!


Пользователь добавил сообщение 27 Сентября 2022, 12:33:42:
Обнаружено странное поведение fail2ban

строки в логе начинаются с отметки времени в таком формате (пример): [12:10:15] и далее идет всякая информация...
так вот, fail2ban почему то ничего не находит, но стоит в начале файла прописать первой строкой время без квадратных скобок и все находится!

datepattern пробовал ^\[%%\H:%%M:%%S\] и так %%\H:%%M:%%S - ноль эффекта.

Это руки кривые или баг?
« Последнее редактирование: 27 Сентября 2022, 12:33:42 от Muphasa »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Re: Fail2Ban не находит строки
« Ответ #1 : 01 Октября 2022, 15:20:42 »
Просто ищите "You are not whitelisted". Не делайте лишних движений.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.031 секунд. Запросов: 25.