fail2ban为apache访问日志

我已经尝试了所有从Apache访问日志中获取主机的方法，但都没有成功

我的基本testing方法如下：

fail2ban-regex '87.97.244.57 - - [05/Nov/2015:12:46:24 -0500] "GET /index.php/?a=30%60%22( HTTP/1.1" 200 22639 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)' '^<HOST> - - [[^]+] ".*60.20.*' 

我试过^<HOST> - - [[^]+] ".*60.20.* <HOST> - - [[^]+] ".*60.20.* [[]client []].*60.20.* ^<HOST>.*60.20.*$ .*60.20.* …等

他们要么错过了目标行或者我得到一个错误fail2ban.server.failregex.RegexException: No 'host' group in [...]

• IP在地址栏中显示时，有一个子域到不同的IP
• 如何添加新的模块到Apache2 Centos6
• 如何知道apache2服务器的内存泄漏在哪里
• 502代理错误的Apache反向代理
• 如何维护与同一服务器上的两个网站的login状态？

 '^<host>' 

 '^<host> - - .*30%60%22' 

 '^<host> - - .*30%60%22\('