Настройка fail2ban. Синтаксис строки failregex ⇐ Fail2ban

[Гость]

Здравствуйте! Настраиваю fail2ban, нужно, чтобы реагировал на определенные стрчоки из лог-файла. Но нигде не могу найти инструкцию, как правильно составить строку failregex.
Там какие-то скобочки, палочки, точечки. Где можно почитать подробнее об этом?
И что такое тэг <HOST>?

[Гена]

тэг <HOST>

Насколько я понимаю, это Ip-адрес из лог-файла.

Где можно почитать подробнее об этом?

На сайте fail2ban, там есть WIKI http://www.fail2ban. org/wiki/index.php/Apache

[Гость]

А если у меня в логах есть знак вопроса, и я хочу вставить его в регулярное выражение, то как действовать? Ведь, насколько я понимаю, знак вопроса это спецсимвол.

[Гена]

Попробуйте обратный слэш \ перед знаком вопроса.

[Ф.П.]

Гена, правильно! Обратный слэш отменяет метасимволы, коими являются

Код: Выделить всё

. ^ $ * + ? { [ ] \ | ( )

Точка это вообще любой символ кроме символа новой строки.
В fail2ban используются регулярные выражения языка Питон (python). О них много написано даже на русском языке.

[Первый]

Для проверки синтаксиса хорошо использовать команду fail2ban-regex
нужно указать путь к проверяемому логу и дальше в одинарных кавычках проверяемую строчку
Например, так:

Код: Выделить всё

 fail2ban-regex /var/log/nginx/error.log 'No such file or directory.*client\: <HOST>'

В результате будет показано число совпадений и найденные IP-адреса.
Если всё ОК, то вставляете строчку в фильтр и запускаете в работу.