ssh_notify
Сервис на GO который мониторит auth.log и сообщает обо всех новых авторизациях на сервер по ssh ключу/паролю
Работает по принципу fail2ban, ротация логов учитывается
Можно доработать что бы мониторил другие логи и сообщал о других событиях
Уведомление отправляется в слак/телеграм