2019/04/30 17:30:37 OUT_ADM: QRA 2019/04/30 18:00:00 OUT_ADM: systemdbuser 2019/04/30 18:00:00 IN: systemdbuser 2019/04/30 18:34:33 IN: QRA 2019/04/30 20:00:01 OUT_ADM: systemdbuser 2019/04/30 20:00:02 IN: systemdbuser 2019/04/30 22:00:02 OUT_ADM: systemdbuser 2019/04/30 22:00:02 IN: systemdbuser 2019/05/02 03:07:55 IN: PI2
cut 空白當 delimitersed + regex 拿 : (.*)$uniq 就好了