LINUX.ORG.RU
ФорумAdmin

Linux Zabbix: контент уведомления на почту

 ,


0

1

Делаю уведомление об авторизации по ssh себе в телеграмм при помощи zabbix-мониторинга.

Настроил алерт при входе по ssh, отображается. Оповещение в телеграм приходит вида:

SSH authentication on name
SSH session started at 03:52:47 on 2019.01.16
Host: name
Severity: Information

Original ssh session ID: 6507
тело письма-оповещения:
SSH session started at {EVENT.TIME} on {EVENT.DATE}
Host: {HOST.NAME}
Severity: {EVENT.SEVERITY}

Original ssh session ID: {EVENT.ID}
{TRIGGER.URL}

Сам ssh триггер - ищет в файле /var/log/secure строчки с *sshd*Accepted|closed и при нахождении - делает алерт + записывает в историю

В истории пишется полная строка, включая IP вошедшего, пользователь и тд

Но с выше предоставленным телом письма-оповещения приходит что угодно, только не сама строка лога из /var/log/secure (чтобы удобно было смотреть в уведомлениях IP входа)

Какой макрос нужно заюзать, чтобы в оповещении писалась вся строка лога?