Jak skonfigurować fail2ban do odczytu wielu logów w więzieniu?

Jak mogę skonfigurować wiele ścieżek dziennika dla tej samej reguły?

Próbuję napisać taką składnię:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
logpath  = /var/www/vhosts/site1.com/log/errorlog 
logpath  = /var/www/vhosts/site1.com/subdom/log/errorlog
logpath  = /var/www/vhosts/site3/log/errorlog
logpath  = /var/www/vhosts/site4/log/errorlog
maxretry = 1

Ścieżki są różne, więc nie mogę użyć RE *

Jaka jest poprawna składnia, aby ustawić więcej dzienników w regule?

Próbowałem użyć tej samej składni i nie otrzymałem żadnych błędów podczas uruchamiania fail2ban. Wypróbuj to w jail.conf, a jeśli mimo to nie zadziała, możesz łatwo podzielić regułę na kilka za pomocą jednej ścieżki logu, np .:

[apache-w00tw00t-1]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
maxretry = 1

[apache-w00tw00t-2]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog 
maxretry = 1

itp.

To powinno wreszcie zadziałać:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog
           /var/log/apache*/*error.log
           /var/www/vhosts/site1.com/subdom/log/errorlog
           /var/www/vhosts/site3/log/errorlog
           /var/www/vhosts/site4/log/errorlog  
maxretry = 1

Informacje można znaleźć na stronie http://centoshelp.org/security/fail2ban/ .