btmp не может регистрировать неудачные попытки входа в систему действительными / известными пользователями (специфично для ubuntu 16.04/18.04)

Я пытался отслеживать неудачные попытки входа в систему для действительных и недействительных пользователей с помощью btmp. Я вижу, что btmp провалил попытки входа в систему для недопустимых пользователей, вошедших в систему, но не содержит неудачных попыток входа в систему для действительных пользователей. Есть ли способ зарегистрировать неудачные попытки входа в систему для действительных пользователей, использующих btmp?(Я знаю, что это делает auth.log)