notify

type ChannelConfig struct {
	Name    string `json:"name,omitempty" yaml:"name,omitempty"` // 渠道名称（可选，用于显示）
	Enabled bool   `json:"enabled" yaml:"enabled"`               // 是否启用
	Type    string `json:"type" yaml:"type"`                     // 类型：curl/email

	// 不同类型的配置，根据 Type 使用对应字段
	Curl  *CurlConfig  `json:"curl,omitempty" yaml:"curl,omitempty"`
	Email *EmailConfig `json:"email,omitempty" yaml:"email,omitempty"`
}

type Config struct {
	Channels []ChannelConfig `json:"channels" yaml:"channels"`
}

type ConfigError struct {
	Field   string
	Message string
}

type ConfigManager struct {
	// contains filtered or unexported fields
}

type ConfigValidator interface {
	Validate() error
}

type CurlConfig struct {
	Command string `json:"command" yaml:"command"`
}

type CurlNotifier struct {
	// contains filtered or unexported fields
}

type CurlRequest struct {
	Method  string
	URL     string
	Headers map[string]string
	Body    string
}

type CursorStore struct {
	// contains filtered or unexported fields
}

type EmailConfig struct {
	To     string `json:"to" yaml:"to"`
	From   string `json:"from" yaml:"from"`
	Server string `json:"server" yaml:"server"`
	Port   int    `json:"port" yaml:"port"`
	User   string `json:"user" yaml:"user"`
	Pass   string `json:"pass" yaml:"pass"`
}

type EmailInput struct {
	Name   string
	To     string
	From   string
	Server string
	User   string
	Pass   string
	Port   int
}

type EmailNotifier struct {
	To       string
	From     string
	Server   string
	Port     int
	Username string
	Password string
}

type IPLookup struct {
	// contains filtered or unexported fields
}

type IPLookupProvider interface {
	Name() string
	Lookup(ctx context.Context, ip string) (*IPLookupResult, error)
}

type IPLookupResult struct {
	Country string
	Region  string
	City    string
}

type LoginEvent struct {
	Type      string    // 事件类型：login_success 或 login_failed
	User      string    // 登录用户
	IP        string    // 来源IP
	Method    string    // 认证方式 password/publickey/keyboard-interactive
	Port      int       // 来源端口
	Timestamp time.Time // 事件时间
	Hostname  string    // 主机名
	Location  string    // IP地理位置（可选）
	LogPath   string    // 日志来源路径（文件路径或 journald 单元）
	Message   string    // 原始日志消息
	HostIP    string    // 当前主机 IP（优先 IPv4）
}

type Notifier interface {
	// Send 发送通知
	Send(event LoginEvent) error
	// Test 测试通知配置
	Test() error
}

type NotifyOn string

type NotifyType int

type SourceState struct {
	JournalCursor string           `json:"journal_cursor,omitempty"`
	FileOffsets   map[string]int64 `json:"file_offsets,omitempty"`
}

type SweepOptions struct {
	CursorPath   string
	Source       string
	JournalUnits []string
	LogPaths     []string
	Since        time.Duration
	Notify       bool
	DisplayLoc   *time.Location
	NotifyOn     NotifyOn      // 通知类型：all/success/failed
	FailLimit    int           // 每 IP 失败通知限制数量，0 表示不限制
	FailWindow   time.Duration // 失败限制时间窗口
}

type ValidationError struct {
	Errors []ConfigError
}

type WatchOptions struct {
	CursorPath   string
	Source       string
	JournalUnits []string
	LogPaths     []string
	PollTimeout  time.Duration
	DisplayLoc   *time.Location
	NotifyOn     NotifyOn      // 通知类型：all/success/failed
	FailLimit    int           // 每 IP 失败通知限制数量，0 表示不限制
	FailWindow   time.Duration // 失败限制时间窗口
}