[BUG]SSH登录日志似乎在Debian12下不起作用

[amzayo]

联系方式

amzayo1026@outlook.com

1Panel 版本

1.6.1

问题描述

我在使用1Panel的时候发现在Debian12系统下，SSH日志不起作用，一直没有数据。我我以为是1Panel是读取/var/log/auth.log文件。正好我的ssh配置没有开启这个文件的记录行为。于是我打开了，但是还是没有在面板的SSH登录日志里面显示，但是在Debian11的机器上这项功能运行完好（密码，密匙登录以及不是默认端口都能被记录到）

重现步骤

SSH登录服务器，进入面板查看SSH登录日志并没有被记录

期待的正确结果

No response

相关日志输出

No response

附加信息

No response

[ssongliu]

是完全没有读到日志吗，还是说读到的日志文件不正确？
麻烦输入下面这个命令看一下：
cat /var/log/auth.log | grep -aE "(Connection closed by authenticating user|Accepted)" | grep -v 'invalid'

[amzayo]

是完全没有读到日志吗，还是说读到的日志文件不正确？ 麻烦输入下面这个命令看一下： cat /var/log/auth.log | grep -aE "(Connection closed by authenticating user|Accepted)" | grep -v 'invalid'

感谢！我运行这行命令返回没有这个文件或目录，于是我去找原因。
经过我的了解，debian12已经不默认安装rsyslog，导致没有auth.log文件参考文章：Enable Rsyslog Logging on Debian 12，在我手动安装rsyslog之后，1Panel面板可以显示数据，但是表头和列的数据并不能对上（个人猜测是rsyslog版本记录的数据格式不同?）。也许有修改log记录格式为方法，但是我目前还不知道

附加信息

我在debian12上安装rsyslog的命令

sudo apt install rsyslog

debian11的auth.log文件
auth.log

debian12的auth.log文件
auth.log
debian12的1panel面板显示的SSH登录记录显示

[ssongliu]

是完全没有读到日志吗，还是说读到的日志文件不正确？ 麻烦输入下面这个命令看一下： cat /var/log/auth.log | grep -aE "(Connection closed by authenticating user|Accepted)" | grep -v 'invalid'

感谢！我运行这行命令返回没有这个文件或目录，于是我去找原因。 经过我的了解，debian12已经不默认安装rsyslog，导致没有auth.log文件参考文章：Enable Rsyslog Logging on Debian 12，在我手动安装rsyslog之后，1Panel面板可以显示数据，但是表头和列的数据并不能对上（个人猜测是rsyslog版本记录的数据格式不同?）。也许有修改log记录格式为方法，但是我目前还不知道

附加信息

我在debian12上安装rsyslog的命令

sudo apt install rsyslog

debian11的auth.log文件 auth.log

debian12的auth.log文件 auth.log debian12的1panel面板显示的SSH登录记录显示

对的，debian12 的日志解析规则不太一样，后续版本我们会持续完善。

[wanghe-fit2cloud]

v1.7.2 版本已发布。

[xbebhxx3]

ubuntu-22.04 此问题依旧存在
系统默认使用journalctl管理日志，能否兼容journalctl