Tạo bộ lọc tùy chỉnh cho fail2ban

Tôi đang cố gắng tạo một nhà tù tùy chỉnh và bộ lọc trong fail2ban để xác thực http luồng chuyển động. Thư mục nhật ký là /var/log/motion/motion.log và một nỗ lực đăng nhập không thành công tạo ra:

[0:ml1] [ALR] [STR] [ngày 02 tháng 11 16:47:57] handle_basic_auth: luồng chuyển động - lần xác thực không thành công từ 192.168.0.65

nhà tù tùy chỉnh của tôi trong /etc/failban/jail.local trông như thế này:

[chuyển động-xác thực]

đã bật = đúng
cổng = 8010
bộ lọc = chuyển động-auth.conf
logpath = /var/log/motion/motion.log
banaction = %(banaction_allports)s
thử lại tối đa = 3
thời gian tìm thấy = 10800
bantime = 259200

và của tôi chuyển động-auth.conf trong tập tin /etc/failban/filter.d/ trông như thế này:

[BAO GỒM]
trước = common.conf
[Sự định nghĩa]
_pref_line = ^%(__prefix_line)s(?:\d+-\d+-\d+ \d+:\d+:\d+\.\d+)?
failregex = [0:ml1] [ALR] [STR].* handle_basic_auth: motion-stream - lần thử xác thực không thành công từ <HOST>

Tôi gặp sự cố khi viết failregex trong tệp bộ lọc. Bất cứ ai có thể giúp tôi với nó?