Ряд фильтров, поставляемых с fail2ban есть _daemon директиве, но в документация и никакой ссылки на него ни в одном из моих определений тюрьмы.
Для чего это?
В daemon директива используется для создания __prefix_line регулярное выражение, которое используют многие из этих фильтров.
Это позволяет фильтру игнорировать строки, поступающие из других служб, но в противном случае могут соответствовать вашему регулярному выражению.
Вы можете увидеть ссылки на _daemon в filter.d/common.conf файл.