Поскольку порядок, по-видимому, фиксирован, вам нужно составить соответствие следующим образом: сначала сопоставьте ftpd
, затем любое количество символов, возможно, ноль, затем auth.error
, затем любое количество символов, возможно, ноль, затемpam_unix_session.so.1
.
Это напрямую преобразуется в регулярное выражение.Процедура преобразования оставлена читателю в качестве упражнения.: -)