я обнаружил, что fail2ban не обрабатывает ничего старше 30 секунд в /var/log/secure
.
Я уже провел тест, в котором я отправлял то же уведомление с той же меткой времени в защищенный журнал и смотрел /var/log/fail2ban.log
, где я можно увидеть, что fail2ban соответствует этой записи журнала только через 30 секунд после того, как эта запись игнорируется.
Я хотел бы увеличить этот предел, например, до. 120 секунд Возможно ли это?
Где я могу указать максимальный возраст для одной записи в журнале?