Bei mir das gleiche... ich habe gestern crowdsec, den cs-firwall-bouncer sowie die proxmox collection installiert
Die acquis.yml habe ich ergänzt:
source: journalctl
journalctl_filter:
- _SYSTEMD_UNIT=pvedaemon.service
labels:
type: syslog
---
Zum testen habe ich mich ca. 10x bewusst falsch...