希望拆分“SSH登录异常”和“SSH登录IP异常”为不同告警类型

现在的“SSH登录异常告警”是“SSH登录异常”(短时间多次登录失败)和“SSH登录IP异常”(登陆成功但IP异常)合在一起,而我的公网服务器天天被扫SSH,这就导致:

如果我关闭这个告警,我就收不到“登录IP异常”的告警
如果我开启这个告警,我会被“登录异常”告警轮番轰炸

我完全不关心有多少bot猜错密码,我也设置好了Fail2ban和服务器备份等等,我只关心服务器什么时候被登录过,所以我希望直接拆分成两个独立的告警类型,让用户能够选择关闭其中一个

可以去github上提个issue