今天刚设置了邮件的告警通知，不多久就开始邮件告警了，提示面板登录ip异常。异常经过排查，发现确实没有异常ip登录的记录，我也没有把1panel暴露在外网中。
如下图，199是我一直以来登录1panel面板的电脑ip（1panel装在另一台电脑上，ip是同一网段的198），竟然连这个常用的同一局域网ip都告警了。我后来又用手机也试了下，也是同样的报警。有点搞不清楚这个异常IP的机制是怎么判断的，要怎么才能不发告警。
目前 SSH 登录告警包含两条规则：
- SSH 登录失败告警:
统计配置周期内的登录失败次数。例如配置为“30 分钟内登录失败 3 次”，达到阈值后触发“SSH 登录异常告警”。； - SSH 登录 IP 异常告警:
系统每分钟检查一次最近 30 分钟内的成功登录记录。只要成功登录的来源 IP 不在白名单中，就会触发“SSH 登录 IP 异常告警”，不受上述“失败 3 次”阈值影响。
后续会考虑支持默认排除自身可信 IP。现阶段可将常用 IP 或网段加入白名单，避免正常登录触发告警。