自定义Fail2ban正则表达式无法匹配特定日期格式日志的问题求助
自定义Fail2ban正则表达式无法匹配特定日期格式日志的问题求助
大家好,我遇到了一个Fail2ban正则匹配的问题,想请各位帮忙分析一下:
我的Fail2ban正则配置如下:
failregex = ^.*Priority: 0 ignoreregex =
目前遇到的问题:
- Fail2ban完全检测不到以下这些日志条目:
Mon Apr 1 21:11:29 2024 [] [1:1000002:1] SSH attempt [] [Priority: 0] {TCP} 192.x.x.x:58867 -> 192.168.x.x:22
Mon Apr 1 21:11:29 2024 [] [1:1000002:1] SSH attempt [] [Priority: 0] {TCP} 192.x.x.x:58914 -> 192.168.x.x:22
- 但同样的正则表达式,却能准确匹配下面这些日志条目,两者唯一的区别就是日期格式不同:
03/26-10:57:44.146011 [] [1:1000002:1] SSH attempt [] [Priority: 0] {TCP} 192.x.x.x:58867 -> 192.168.x.x:22
03/26-11:23:52.317989 [] [1:1000002:1] SSH attempt [] [Priority: 0] {TCP} 192.x.x.x:58914 -> 192.168.x.x:22
我自己对正则表达式了解不深,实在搞不懂为什么会出现这种情况,希望能得到各位的指导,非常感谢!
备注:内容来源于stack exchange,提问作者nexdev
相关产品推荐
相关产品推荐

