Glpi fail2ban regex

Question

Я использую glpi, и я хочу следить за неудачными входами attemtps с fail2ban. Файл журнала состоит в следующем:

Мне нужно правило регулярное выражение для этого файла журнала, если попытки входа неудачны, и я хочу, чтобы запретить IP-адресов, с Fail2ban.

Может кто-нибудь мне помочь?

Спасибо!

Answer 1

использовать это: failed login for \w+ from IP (.*)

теперь ваша группа матч 1 имеет неисправный IP-адрес. demo