Am instalat crowdsec pe o mașină Debian 11 (și 12) și funcționează, dar localizarea geoip.
Daca eu fac:
# lista colecțiilor cscli
INFO[19-09-2021 10:16:20] Se ignoră fișierul /etc/crowdsec/parsers/s02-enrich/geoip-enrich.yaml de tip parsers
--------------------------------------------- --------------------------------------------- -------------
NUME STARE VERSIUNE CALEA LOCALĂ
--------------------------------------------- --------------------------------------------- -------------
[...]
crowdsecurity/linux âï¸ activat 0.2 /etc/crowdsec/collections/linux.yaml
[...]
--------------------------------------------- --------------------------------------------- -------------
Văd că colecția Linux este activată, dar geoip-entich.yaml este ignorat dintr-un motiv obscur.
Daca eu fac:
# lista de analizatori cscli
Nu văd analizatorul în listă.
Atunci, dacă fac:
# analizatorii cscli instalează crowdsecurity/geoip-enrich
INFO[19-09-2021 10:26:23 AM] Se ignoră fișierul /etc/crowdsec/parsers/s02-enrich/geoip-enrich.yaml de tip parsers
FATA[19-09-2021 10:26:23 AM] nu se poate recupera articolul: crowdsecurity/geoip-enrich
Văd că nu se poate recupera elementul crowdsecurity/geoip-enrich, dar nu văd de ce.
Baza de date geoip este instalată:
ii geoip-database 20191224-3 toate instrumentele de linie de comandă de căutare IP care utilizează biblioteca GeoIP (baza de date de țară)
Vreo idee?
Mulțumiri,
Matteo
