(.) steht für genau ein beliebiges Zeichen

\ schützt das dahinterliegende Zeichen

? darf nur einmalig vorkommen – Zeichen, Klasse oder Gruppe vor einem Fragezeichen ist optional

^ steht für ab den Anfang

\d steht für eine Ziffer DIGIT, ist also gleichbedeutend mit [0-9]
\d{3,6} steht für drei Ziffern bis sechs Ziffern

\D steht für ein Zeichen, das keine Ziffer ist, identisch zu [^0-9] oder [^\d]
\D{3,4} steht für drei bis 4 Nichtziffern (Buchstaben)

\w steht für einen Buchstaben WORD, eine Ziffer oder einen Unterstrich [a-zA-Z0-9_]

\W entspricht einem Zeichen, das kein Buchstabe, keine Ziffer und kein Unterstrich ist [^\w]

\s steht für SPACE , also Leerzeichen und Tabs.

\S steht für alle Zeichen, die kein Space sind, also für [^\s].

| steht für ein ODER z.B. 100281|100282

ACHTUNG: diese Zeichen (META-Zeichen genannt), sind nicht suchbar (mit einem \ jedoch schon): {}[]()^$.|*+?\

Anfang der Betreffzeile wegschneiden

Subject
^(.)Potenziell unsichere Anlage entfernt(.) (.) infected (.)(?<sssss>.*.)

X-OTRS-Title
[**\sssss**]

sucht nach
[Potenziell unsichere Anlage entfernt] [ infected ] bla bla bla bla blubs
und läßt den Rest dahinter stehen
bla bla bla bla blubs