Eu acho que você quer dizer que você quer combinar linhas que começam com "IP_CONNECT" ou "IP_DISCONNECT", seguidas por um ou mais de [mais] caracteres, seguido por "user1".
grep -E '^(IP_CONNECT|IP_DISCONNECT).+user1' file.txt
Você também pode encontrar ferramentas como regexpal úteis para explorar isso.