Es vermag aufzutauchen. Aber ich greppte nach:
$csv=`grep 'Invalid user'…
Ein Logeintrag lautet wegen
PermitRootLogin prohibit-password
bei mir aber:
Dec 31 18:48:55 raspi4 sshd[12920]: Connection closed by authenticating user root 81.xx.xxx.xx port 51932 [preauth]