如何使用通配符设置排除使用 Fail2Ban 日志路径的日志

如何使用通配符设置排除使用 Fail2Ban 日志路径的日志

我在日志路径值中使用通配符,如下所示:

[http-get-dos]
enabled = true
filter = http-get-dos
logpath = /var/log/ispconfig/httpd/*/access.log
maxretry = 250
findtime = 300
#ban for 10 hours
bantime = 36000
action = iptables-multiport[name=HTTP, port="http,https", protocol=tcp]

这很有效,但我想排除特定的日志,因为我需要为此创建一个单独的过滤器。

因此,例如,如果我想排除 /var/log/ispconfig/httpd/mysite.com/access.log,我该怎么做?

相关内容