문자열이 항상 저런 형태인가요? 단순히 저런 형태에서 user 값과 ip 값만 바뀌는

거라면 간단히

with t as 
(
select 'test:    User [test] logged in from [192.168.1.200] via [DSM].' txt from dual
)
select regexp_replace(txt,'(.*)User \[(.*)\] logged(.*)','\2') from t
union all
select regexp_replace(txt,'(.*)from \[(.*)\] via(.*)','\2') from t

with t as
(
select 'Event: download, Path: /home/background_61802498.pptx, File/Folder: File, Size: 1.62 MB, User: admin, IP: 192.168.1.200' txt from dual
)
select regexp_replace(txt,'(.*)User: (.*), IP: (.*)','\2') from t
union all
select regexp_replace(txt,'(.*)User: (.*), IP: (.*)','\3') from t

이렇게 해보셔도 될 것 같은데요.

WITH 구문을 잘못 이해하신 듯 하네요.

단지 테스트용 예제를 만든 것이라고 보시면 됩니다.

WITH 구문 없다고 생각하시고 그아래 구문만 참조하시면 됩니다.

아래 구문에 실 테이블명 컬럼명 적용해 보세요.

python 이 DB 는 아니죠?

DB 가 뭔지 부터 확인해 보세요.

위 답변은 오라클 10G 이상 버전에서 정규식 사용을 전제로 한 답변입니다.

SQL 실행은 되는데 python 에서는 안된다?

어떤 상황인지 이해가 안가네요?

프로그램 언어에 따라 SQL 구문이 달라져야 한다????

아...

답변을 다시보니 SQLite3 이군요.

답변을 달 때 질문자로부터 주어진 정보만 가지고 판단을 해야 하는데.

하지만 대부분의 경우 정보가 부족하죠. (모든 정보를 주지 않습니다.)

주어진 정보만 가지고 최선의 답변을 하려고 노력하고 있습니다.

DB 정보가 없어 DB 확인하라고 한것뿐 무시하려늬 의도는 전혀 없습니다.

WITH logs AS
(
SELECT 'test:    User [test] logged in from [192.168.1.200] via [DSM].' msg FROM dual
UNION ALL SELECT 'Event: download, Path: /home/background_61802498.pptx, File/Folder: File, Size: 1.62 MB, User: admin, IP: 192.168.1.200' FROM dual
)
-- 정규식 안쓰고 풀어 봤습니다. --
SELECT CASE gb WHEN 1 THEN SUBSTR(msg, x+6, y-x-8)
               WHEN 2 THEN SUBSTR(msg, a+6, b-a-8)
                END AS usr
     , CASE gb WHEN 1 THEN SUBSTR(msg, y+16, z-y-16)
               WHEN 2 THEN SUBSTR(msg, b+4)
                END AS ip
  FROM (SELECT msg
             , CASE WHEN msg LIKE '%User [%] logged in from [%] via%' THEN 1
                    WHEN msg LIKE '%User: %, IP: %' THEN 2
                END AS gb
             , INSTR(msg, 'User [') x
             , INSTR(msg, 'logged in from [') y
             , INSTR(msg, '] via') z
             , INSTR(msg, 'User: ') a
             , INSTR(msg, 'IP: ') b
          FROM logs
        )
;

SELECT ldate    -- 요기
     , ltime    -- 요기
     , msg      -- 요기
     , CASE gb WHEN 1 THEN SUBSTR(msg, x+6, y-x-8)
               WHEN 2 THEN SUBSTR(msg, a+6, b-a-8)
                END AS usr
     , CASE gb WHEN 1 THEN SUBSTR(msg, y+16, z-y-16)
               WHEN 2 THEN SUBSTR(msg, b+4)
                END AS ip
  FROM (SELECT ldate    -- 요기
             , ltime    -- 요기
             , msg
             , CASE WHEN msg LIKE '%User [%] logged in from [%] via%' THEN 1
                    WHEN msg LIKE '%User: %, IP: %' THEN 2
                END AS gb
             , INSTR(msg, 'User [') x
             , INSTR(msg, 'logged in from [') y
             , INSTR(msg, '] via') z
             , INSTR(msg, 'User: ') a
             , INSTR(msg, 'IP: ') b
          FROM logs
        )
 ORDER BY ldate, ltime, msg    -- 요기
;

SELECT ldate
     , ltime
--   , msg
     , CASE gb WHEN 1 THEN SUBSTR(msg, x+6, y-x-8)
               WHEN 2 THEN SUBSTR(msg, a+6, b-a-8)
               WHEN 3 THEN SUBSTR(msg, x+6, w-x-8)
                END AS usr
     , CASE gb WHEN 1 THEN SUBSTR(msg, y+16, z-y-16)
               WHEN 2 THEN SUBSTR(msg, b+4)
               WHEN 3 THEN SUBSTR(msg, w+23, z-w-23)
                END AS ip
  FROM (SELECT ldate
             , ltime
             , msg
             , CASE WHEN msg LIKE '%User [%] logged in from [%] via%'        THEN 1
                    WHEN msg LIKE '%User: %, IP: %'                          THEN 2
                    WHEN msg LIKE '%User [%] failed to log in from [%] via%' THEN 3
                END AS gb
             , INSTR(msg, 'User [') x
             , INSTR(msg, 'logged in from [') y
             , INSTR(msg, 'failed to log in from [') w
             , INSTR(msg, '] via') z
             , INSTR(msg, 'User: ') a
             , INSTR(msg, 'IP: ') b
          FROM logs
        )
 ORDER BY ldate, ltime, msg
;

1234567890123456789012345678901234567890123456789012345678901234567890
test:    User [test] logged in from [192.168.1.200] via [DSM].
         x     s   y                              z
               <-->
               (len)
, INSTR(msg, 'User [')           ( x = 10 )
, INSTR(msg, 'logged in from [') ( y = 22 )
시작점(s) : x 에서 'User [' 의길이 만큼 더하기 ( s = x+6 )
길이(len) : y 에서 시작점(s) 빼기