Mejorar consulta

[pateketrueke]

user=""root"" ui=ssh(198.144.181.18) action=login status=failed reason=""name_invalid"" msg=""Administrator root login failed from ssh(198.144.181.18) because of invalid user name"""""

¿Y qué formato es ese?

Jamás lo había visto en mi vida.

Aunque bueno, creo que con expresiones regulares podrías sacar algo de ahí:

Código PHP:

$txt = '
user=""root"" ui=ssh(198.144.181.18) action=login status=failed reason=""name_invalid"" msg=""Administrator root login failed from ssh(198.144.181.18) because of invalid user name"""""
';
 
preg_match('/ssh\((.+?)\)/', $txt, $match);
 
var_dump($match[1]);