建立日志报警系统

Question

我想在我的Ubuntu机器上设置一个“警报”，报告日志中发生的奇怪事情。假设我希望它在某个事件发生时保存信息，例如有人试图登录，但失败了。有什么想法吗？

Edit1:我知道有一些像OSSEC这样的工具，但是我想自己去做，比如设置一组规则来触发我自己的警报。我只是在玩日志系统，所以我不太确定我想要什么是可能的。

Answer 1

fail2ban就是你所描述的。

你告诉它该看什么，如果发生了什么事情该怎么做。

它附带了一堆监视auth.log滥用(触发iptables禁令)的脚本，以及其他内容。我甚至连上了一个Wordpress站点，如果有人试图蛮力强迫登录页面，就会触发IP阻塞。

语法不是完全显而易见，但它是灵活的。