security - 在 linux 上使用某种 api 获得登录尝试的通知

Question

目前我正在使用 tail -f 机制来跟踪 /var/log/auth.log 并解析 sshd 条目以查找特定行为。

sshd 有 C api 吗？

有没有更直接的方式来获得通知，也许是通过 dbus、systemd？

谢谢

标签： securityssharchitecturesystemdbus