Preprocessing как удалить ненужные строки?

[apelsinsochi]

Вот такие записи собираю из журнала Win2008 через eventlog.
Подскажите, пожалуйста, как через Preprocessing удалить лишние строки? Нужно оставить только строку c Account Name.

The audit log was cleared.
Subject:
Security ID: DVMSTORAGEVM01\Administrator

Account Name: Administrator

Domain Name: DVMSTORAGEVM01

Logon ID: 0x65fcd

[Артём Мамзиков]

Монитор внешнего входа и выхода пользователей Windows

Предобработка Регулярные выражения в Zabbix
Account Name: (.*) вывод в \1

Для тестирования можно использовать сайт https://regex101.com/

регулярка.jpg

[apelsinsochi]

Спасибо, все заработало!!