Regexp выражение в log[]

[hard]

Zabbix 2.4.1 агент + сервер.
Хочу смотреть в лог файл zabbix-агентом и нужные значения из него отправлять на сервер.
Все стандартно кроме того что хотелось бы исключить из лога некоторые строки.

Элемент:

log[/var/log/auth.log,"sshd.+session opened for user (\w+) by",,,,\1]

отлично работает выдает пользователей которые заходят. Хочу выбросить пользователя postgres.

Регулярка

"'sshd.+session opened for user ((?!postgres)\w+) by"

на локальной машине с этим отлично справляется, а Zabbix нет - данные перестают поступать.

Кто-нибудь знает почему не работает и можно ли как то заставить работать это регулярное выражение в Zabbix?

[hard]

Возможно кому то поможет - решение использовать встроенный конструктор регулярных выражений.