failregex= ^.*\[.*\].*\[client\s+:.*\].*authentication\s+failure.*.php$
пробуй так
или так
failregex= ^.*\[.*\].*\[client :.*\].*authentication failure.*.php$
https://regex101.com/r/0tUNkO/1
Забавно парсер не пропускает слово < HOST >
dayl.ru/screen/screen_2016-10-09_00.36.36.png