Cách đăng nhập các gói fail2ban trong nftables

Tôi sử dụng fail2ban với một nhà tù ssh.

Trong thư mục nftables của tôi, tôi có một tệp cấu hình

#!/usr/sbin/nft -f

bảng ip fail2ban {
    chuỗi đầu vào {
        loại móc bộ lọc ưu tiên đầu vào 100;
       tiền tố nhật ký "nft.fail2ban";
    }
}

mà tôi bao gồm từ nftables.conf. Tiền tố nhật ký được chuyển hướng trong rsyslogd.conf sang một tệp riêng biệt.

Nhà tù dường như hoạt động (theo như tôi có thể biết từ fail2ban.log). Tuy nhiên, trong nhật ký của nftables, tôi thấy mọi gói tin tôi gửi đến máy. Vì vậy, có thể có điều gì đó không ổn với cách tôi kết hợp fail2ban với nftables. Tôi đang theo thiết lập từ https://wiki.meurisse.org/wiki/Fail2Ban nơi tôi chỉ cần thêm nhật ký vào /etc/nftables/fail2ban.conf.

Những gì tôi muốn là một mục nhập nhật ký cho mọi gói fail2ban bị chặn. Làm thế nào tôi sẽ làm điều đó?