Добрый день сейчас имею работающий тригер find (/ debianZabbix / log [/var/log/auth.log] ,, «like», «FAILED LOGIN») = 1 (мониторит лог на клиенте на ошибки авторизации из консоли).
Хочу добавить в триггер мониторинг ошибок подключения через SSH.
Привел выражение к виду find (/ debianZabbix / log [/var/log/auth.log] ,, «like», «FAILED LOGIN») = 1 или find (/ debianZabbix / log [/var/log/auth.log] ,, "лайк", "не прошел") = 1. Первая часть (find (/ debianZabbix / log [/var/log/auth.log] ,, «like», «FAILED LOGIN») = 1) отрабатывает а вторая (find (/ debianZabbix / log [/ var / log / auth .log] ,, "лайк", "Failed") = 1) нет.
Подскажите в чем ошибся?