Fråga : Uttryck för Rsyslog mallstamgäst

Jag har min dhcpd.conf att spara loggindhcp-förfrågan i efter formatera: DATA för

==> leasar 206.10.75.30 från MAC-0:18: 39: fd: 7d: 91 (---) tilldelat för ATT BISTÅ: CO TESTAR CID: --- har mallen för committed

The, som jag har parses meddelandet portionr baserat på utrymmen, och överför datan till en mysqldatabas.  Problemet att I-förmiddagen som den har är att BISTÅ: portion (som sett över) kan inkludera utrymmen.  Jag behöver att figurera ut hur man skapar reqular uttryck för att parse datan, så att jag överför det fullt portionr BISTÅR between: och CID:

Thanks " klar "

Svar : Uttryck för Rsyslog mallstamgäst

Denna foratråd har någon goda info på att få regexs funktionsdugliga i rsyslog:
http://kb.monitorware.com/regular-expressions-with-rsyslogd-t10055.html

Också I grundar detta bearbetar:
http://www.rsyslog.com/user-regex.php

Screenshot fäste av mitt testar. Jag måste att ta bort? från mönstra jag g för att få den funktionsduglig.