Как использовать RegEx для mod_security

У меня есть подобный каталог / сайт на моем сервере Apache / 2.2.19 (Win32) с использованием mod_security + core ruleset / 2.2.1

/website1/login.php
/website2/login.php
/website3/login.php
/websiteN/login.php

В моем modsecurity_crs_10_config.conf у меня есть

setvar:'tx.brute_force_protected_urls=login.php'

Проблема в том, что это не сработает, пока я не введу полный путь для каждой из страниц login.php, например:

setvar:'tx.brute_force_protected_urls=/website1/login.php /website2/login.php andSoOn'

Я пробовал другие способы с RegEx, чтобы обойти это (например, /(.*)/login.php), но я не могу этого понять.

Итак, вопрос в основном; как обеспечить соблюдение BFP на всех страницах с именем login.php на сервере?

Спасибо.