Ossec Notificação

Olá a todos,
Estou utilizando o OSSEC e gostaria de saber, se alguém sabe a configuração que tenho que fazer para ele enviar a notificação quando o usuário loga no sistema via ssh?
A configuração padrão está funcionando normal que é quando o usuário erra a senha!