Регулярное выражение glpi fail2ban

Я использую glpi и хочу отслеживать неудачные попытки входа в систему с помощью fail2ban. Журнал имеет следующий вид:

введите здесь описание изображения

I need a regex rule for this log file, if the login attempts are failed and i want to ban the IP's with the fail2ban.

Кто-нибудь может мне помочь?

Спасибо!


person WtDave1990    schedule 08.12.2016    source источник


Ответы (1)


используйте это: failed login for \w+ from IP (.*)

теперь ваша группа совпадений 1 содержит неудачный IP-адрес. демонстрация

person Scott Weaver    schedule 08.12.2016