J'ai perdu du temps à cause de datepettern qui était pas standard, mais j'ai finis par le faire fonctionner.

/etc/fail2ban/filter.d/shaarli.conf

[Definition]
failregex = .* <HOST> - Login failed for user.*
ignoreregex =

[Init]
datepattern = ^%%Y/%%m/%%d_%%H:%%M:%%S

/etc/fail2ban/jail.local

[shaarli]
enabled = true
port = http,https
filter = shaarli
logpath = /pathtoshaarli/data/log.txt
maxretry = 3

Fusionner deux shaarli avec création d'un tag pour l'un.