Есть какое-нибудь решение? У меня та же проблема.

Я бы посоветовал использовать функцию поиска на форуме. Ввод "fail2ban" должен выдать информативные темы в первых 10-20 результатах (не считая те, что на немецком, если вы с ним не знакомы). Например, https://forum.proxmox.com/threads/pve-8-0-–-fail2ban-log-locations-missing.129338/#post-576497

Blockbridge: Ultra low latency all-NVME shared storage for Proxmox - https://www.blockbridge.com/proxmox

Можно установить rsyslog, чтобы снова получать syslog-файлы, если ваш SIEM не поддерживает systemd journal. Я тоже собирался установить Wuzah, но похоже, что он напрямую не поддерживает systemd journal. В этом случае варианты такие: либо снова установить rsyslog, либо заставить journald выводить логи в формате json и направлять их в файл, который затем ваш SIEM будет анализировать, если он поддерживает json-логи (что в любом случае приводит к ненужному износу SSD, так как все логи пишутся трижды...). В идеале я бы хотел использовать только systemd journal, хранящийся в RAM, и позволить агенту Wuzah читать его и собирать логи централизованно в DB.