hokaido
Goto Top

Seltsame Logwatch Einträge

Hallo,

ich habe auf einem Ubuntu 20.0.4 LTS Server immer wieder mal komische Einträge in Logwatch, wie z.B. diese:

  Error decoding line from '/var/log/fail2ban.log.2.gz' with 'UTF-8'. Consider setting logencoding=utf-8 (or another appropriate encoding) for this jail. Continuing to process line ignoring invalid characters: b'\x1f\x8b\x08\x00a\x0f+e\x00\x03\xec\xfd]\xaf,I\x96\x1d\x06\xbe\xcf\xaf\xb8\xe0 KI\xc0\xe9h\xb7Ow\xbfP\x13`\x0f(\r13-\xa0%A\x0f\x021\xc8\xae\xca\x12S\xac\xae\xe a\xa9\xca&\xc5\x19\xcc\x7f\x1f[\xdb"\xee\xf1\xb0m+\xce\x8dX~\x99\x9d\xc0%2\xbbX\ xa7\xc9\xb3\x8e\xb9\x99m\xdb\x1fk\xaf\x1d\x97\x98\xfe*,\x7f\xb5l\x9f\x96\xe5\xb3 \xfd\xf3\x96\xf6\xe5\xd3\xef\x7f\xf8\xe9\x0f\xf1\x1f~\xf8\xe3\xe5/?\xfe\xf9?\xfd \xf8\xe7O\xb7\xff\xf3\xbfm\xdb\xf2\xef?\x7f\xfaw\x7f\xf7\xdf\xff\x8f\xf8\xaf\x7f \xfe\xd3\x1f\xfe\xf0\'\xfc\xef\xff\xe9\xc7?\xff\xfeO\x7f\xfe\xc7\x1f\x7f\xf7\xe9 O\x7f\xfc\xf4\xd7\xff\xe9\x87?\xff\xf5\x1f\xfe\xf4\xbf\xff\xf5\x97\xdf\xd2\xfe\x cb\xff%N\xa0JX\xdf\xa1~\xff\xd3\x1f~\xe6P\xff\xdb\x9f\x7f\xfc\xedO\xbf\xfb\xe9?\ xfd\xf8\xef?\xfd\xf7\x7f\xfa\ xe7?\xfe\xeeS\xd8\xcaeM\x97\xb8\x84K\xcc\xdb\xa7\xb f\xfa\xf4\x05 \xdc\x00\xd6o\x07\xba\\B\x9a\x82\x86B@7\t4\xe5\x06\xd8@\xf3\xeaA\xc3\xe7\x1c\xbe \th\xd8\x96K\xdc\x1b\xe8\xee@C\xfe\x1cw\x02\xba\x9f\xf1y\xd3\xe21\xcb\xe7\xc2\x1 6\xaaa\x86\xf5\x12B\xbaL\x8eQ\xa8\x9f\xc3\xf9\x988\xb4!F\xfb\xc0{\x98\x81Frv\xe3 \xf2\xfaB\xf7\xb6\xcamk\xc0\xb5\xfd\xe7dK\xeb\xe7D\x0e\xaf\x80\x1aC\xbc\xd4|\x89 \xa1\x81\x86\xecA\xf7\xcf\x99\x9c\xa3s@7\xbf\xa7\xb1\x9d\xa3z\xfe\xe7}?\xbb\xd1A \xa6\xf89D\x02\x19N\xf9\xb6\x13\xc3\xd0@\xe3r:\xe8\xcd0\xa4p)u\x86Y\xd8\xd1\xd50 \xaf\x160\xf9\xeb\x92\xb6\xcf\x99\xed\xe7I\x1f\xd7\x1f\xa2\x9c?\xa7D@\xa3~\x88\x 9am\xf0\xa7(o\x9f\x17vC_\xc7<.t\xb2\xa3\x85\xbfi\xe2Bo\xcf\xcb\xe4\x8a\x96v_\ xf2\xe9\xa0k3~[[\xe5\xde@c\xf2\xa0\xf9\xf3\xc2.i:\xe5\xf3\x8e\x0b\r\x9f\x97\xf4y ag\xf7uL\xfb\xbaK\xbd\xec\xed\xce\x84\xd10\x18hfgW\x03\xbd\x1a\xc0<\x1e\xa3\x 86\x99\xf9\xd9=\x01\xb3\xbd\xa73\xc8\xc8\xf63Kow\x0c[s:q\x92&\xa8\xf5sa/\xda\xeb \xa8\xa1m%\xde\xed\xd46\xb6\x8c\xaeQh> ;\xca\xe7\xc4\xee\x8b\x00\xfa~I\xf7\xf1\ xba\x18\xe6\xb7X\xe8mGS\xf3\xca<hl\xcf7\xf1\xc7b9\xe5\x8e\xa6\xd1\xee6\xd0\xf 6\x0f\xbb/\xaf\x83\x86}\xc1\xedl\x175^\xa2\xb7\x0c\xcdKI\xcc2\x08\xa0\xed\xd4\xa e\x08^\x9a\tL\x93\xcf\xdb\\#\xe62T\xdd\xc5\xce\x972\xf9\xba\x1b\r%T\xcc\xee\xa6x H\xb8c\xec\x14\xbd\x0ey{^\xb6\xb6L\xffi\x1bfb\x9f\xf6\xf5\x80\xf4\xceK\x19\xdd\x eb\x06Z>\x87\xedt\xd0c\x14\xec\xfcN\x03\x8d\xdf\x10\xb4\x99\xfa}\x02\xda\x025 v\x8a^\x8f\x82\xf7r\x89q\xbbd\xdcRou\xd3\xfe91g\xf7u\xcc\xc3\x96N,}\xde\xf9\xc7\ xd5\xa2\xfd\x9b\xdf\xb9\xf8\xb3[\xe0{~;\xd0tIc8\x1a\xe0\x02\xd2\xe8E\x8b\xf6\xaf \x91\xc4\xc4Ii\x98\xf9\xdb`^\x9f\xd1u\x8e\xc9\xbe\xed)Y\r\x1fv\xe3\xe1\xfe\x1c\x c8\xc9M\xa7\x84\xddu\x8aY\x88;&`\x1e\x0e\x91{D#\x9c\xb1L\xbc\xce\xa4\x85\xa37S\x b4N@\xb7\xcf\x81\xbc\xdc\n': 1 Time(s)   

Error decoding line from '/var/log/nginx/access.log' with 'UTF-8'. Consider setting logencoding=utf-8 (or another appropriate encoding) for this jail. Continuing to process line ignoring invalid characters: b'{"time_local":"22/Oct/2023:14:58:47 +0200","remote_addr":"147.139.78.144","remote_user":"","request":"\\u0016\\u0003 \\u0001\\u00015\\u0001\\u0000\\u00011\\u0003\\u0003\\b\xc4\xeb\xd9\xf0\\u001Cg\\ u0012\x7f\xbcJ\x9a\xb5\xff=La\x84,7\xd6O\xde\xbe\xbf\xc3\xdc\x8e\\u0012\x87Q\xd3 9\x8aK\x8f\xa5Ip\\u001E;=\x9f\xa7\\u0015l\xc2;\x95\xc6\xde\xf1\\u0007$\xe1\x80\x a4C\x94\xe4\xa4\x95\x831\\u00004\xcc\xa8\xcc\xa9\xc0/\xc00\xc0+\xc0,\xc0\\t\\u00 00\x9e\xcc\xa8\xcc\xaa\\u00003\\u0000=\\u0000\\u0016\xc0","status": "400","body_bytes_sent":"150","request_time":"0.638","http_referrer":"","http_us er_agent":""}\n': 1 Time(s)   

Kann mir jemand sagen, was es damit auf sich hat?

Danke

Content-Key: 21451528312

Url: https://administrator.de/contentid/21451528312

Printed on: July 19, 2024 at 17:07 o'clock

Mitglied: 8585040390
Solution 8585040390 Oct 24, 2023 at 06:50:53 (UTC)
Goto Top
Hi.

wenn die Logs in UTF8 gespeichert sind, solltest im Jail von Auto auf UTF8 stellen:

[DEFAULT] # ODER in deinem Jail eben
...
# logencoding = auto
logencoding = utf-8
...

Danach nochmal testen und Feedback geben.

Gruß
Member: hokaido
hokaido Oct 24, 2023 at 20:50:03 (UTC)
Goto Top
Danke, habe es mal geändert. Mal schauen, was passiert, bzw., ob es weg ist
Member: hokaido
hokaido Oct 25, 2023 at 10:46:19 (UTC)
Goto Top
Erstmal nicht mehr aufgetreten. Würde es beobachten und mich ggfs. nochmals melden. Nochmal Danke