Fail2ban регулярное выражение
Добрый день. Помогите составить регулярное выражение для строк содержащих обращение по (GET|POST) с обращением к .php. Пробовал разные конструкции failregex = ^<HOST> -.* "(GET|POST) /.php .*$ и такую failregex = ^<HOST> -.*"(GET|POST).*$ и такую failregex = ^<HOST>.*$. При тестирование говорит, что нет подходящих строк...fail2ban-regex /opt/zimbra/log/test.log /etc/fail2ban/filter.d/ban_php.conf
129.204.71.122 - - [16/апр/2019:14:00:57 +0000] «GET /wp-content/plugins/portable-phpmyadmin/wp-pma-mod/index.php HTTP/1.1» 404 - "-" «Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:58.0) Gecko/20100101 Firefox/58.0» 5