お世話になります。

ログファイルから特定の文字列を取得し、
イベント名に文字列を出したいと思っております。
障害結果に目的の文字列の一部分を抽出して、整形するにはどのようにできますでしょうか。

＜トリガー＞
【条件式】
{template log:log[/var/log/secure].regexp("session opened")}=1

イベント名
{HOST.NAME}:{ITEM.VALUE}

＜出力結果＞
[hostname]:Apr 25 13:07:41 [hostname] systemd[100061]: pam_unix(systemd-user:session): session opened for user root by (uid=0)

＜実現したいこと＞
[hostname] [root] ログインしました。

【環境】
CentOS8.2
Zabbix Server5.2
Zabbix Agent5.2
MariaDB10.3