fail2ban正则expression式来捕捉dovecot日志条目?
我试图写一个fail2ban正则expression式来捕获任何尝试用户id“administrador”的人。 例如,这个日志条目: Jan 2 09:55:01 mail2 dovecot: pop3-login: Disconnected: user=<administrador>, method=PLAIN, rip=::ffff:201.130.1.218 这是我到目前为止的正则expression式: failregex = (?: pop3-login|imap-login): .*(?:Disconnected: user=\<administrador\>).*rip=(?P<host>\S*),.* 它不捕获上面的日志条目,因为语法是错误的。 谁能帮忙?