Делаю уведомление об авторизации по ssh себе в телеграмм при помощи zabbix-мониторинга.
Настроил алерт при входе по ssh, отображается. Оповещение в телеграм приходит вида:
SSH authentication on name
SSH session started at 03:52:47 on 2019.01.16
Host: name
Severity: Information
Original ssh session ID: 6507
SSH session started at {EVENT.TIME} on {EVENT.DATE}
Host: {HOST.NAME}
Severity: {EVENT.SEVERITY}
Original ssh session ID: {EVENT.ID}
{TRIGGER.URL}
Сам ssh триггер - ищет в файле /var/log/secure строчки с *sshd*Accepted|closed и при нахождении - делает алерт + записывает в историю
В истории пишется полная строка, включая IP вошедшего, пользователь и тд
Но с выше предоставленным телом письма-оповещения приходит что угодно, только не сама строка лога из /var/log/secure (чтобы удобно было смотреть в уведомлениях IP входа)
Какой макрос нужно заюзать, чтобы в оповещении писалась вся строка лога?
