Có màn hình fail2ban xoay tập tin nhật ký?

Fail2ban có tiếp tục theo dõi các tệp nhật ký được xoay không?

Ví dụ: tôi có giám sát quy tắc /var/log/fail2ban.log được hệ thống tự động xoay mỗi tuần (7 ngày). Tôi muốn có một quy tắc giám sát các IP bị cấm trong nhật ký đó để tìm ra những người vi phạm lặp lại đã bị cấm 5 lần trong 10 ngày qua. Điều đó có thể không?

Có, fail2ban tiếp tục theo dõi các tệp nhật ký được xoay. Từserver/filter.py

439 ##
440 # FileContainer class.
441 #
442 # This class manages a file handler and takes care of log rotation detection.
443 # In order to detect log rotation, the hash (MD5) of the first line of the file
444 # is computed and compared to the previous hash of this line.

Người ta có thể chỉ định nhiều nhật ký theo một trong hai cách (hoặc kết hợp). Bạn có thể sử dụng các tập tin (ký tự đại diện) để khớp với các tệp nhật ký để theo dõi (tức là logpath = /var/log/*somefile.log) hoặc một danh sách các tệp nhật ký cần theo dõi, cách nhau bởi khoảng trắng (dấu cách, tab, dòng mới), chẳng hạn như

    logpath = /var/log/auth.log /var/log/auth.log.1

hoặc là

    logpath = /var/log/auth.log
              /var/log/auth.log.1

Câu trả lời trên không chính xác liên quan đến câu hỏi của bạn. FileContainer chỉ sử dụng phát hiện xoay vòng nhật ký tệp để đặt lại việc đọc nhật ký trở lại bắt đầu của tệp thay vì quy trình chuẩn tiếp tục từ lần bù cuối cùng:

class FileContainer:
   ...
       def open(self):
                self.__handler = open(self.__filename, 'rb')
                ...
                # Compare hash and inode
                if self.__hash != myHash or self.__ino != stats.st_ino:
                        logSys.info("Log rotation detected for %s" % self.__filename)
                        self.__hash = myHash
                        self.__ino = stats.st_ino
                        self.__pos = 0
                # Sets the file pointer to the last position.
                self.__handler.seek(self.__pos)

Không có mã nào trong đó tìm kiếm các tệp được xoay để phân tích cú pháp.