Выражение, которое захватывает все символы до группы символов

Следующее регулярное выражение должно помочь: .*\b(?= \d* .* \d*$)

Синтаксис (?=...) называется опережением, и он позволяет нам указать текст, который должен следовать за указанным регулярным выражением. Здесь мы, по сути, ищем все, что следует по шаблону: пробел, число, пробел, что угодно, пробел, число, конец строки.

Вот альтернативный вариант. Примечание. Я предполагаю, что alerts — это список строк. Шаблон соответствует любой строке символов в начале строки ^(.*), за которой следует \s, которая соответствует любому символу пробела. (\d+) соответствует одной или нескольким цифрам, затем одной или нескольким буквам (\w+) и одной или нескольким цифрам (\d+) в конце строки ($).

import re

data = """
A member was added to a security-enabled local group 47 medium 2
A member was added to a security-enabled universal group 47 medium 1
A security-enabled global group was changed 73 high 2
A security-enabled local group was changed 73 high 2
A user account was locked out  47 medium 31
An attempt was made to reset an accounts password  73 high 14
Member added to security-enabled global group  73 high 2
PowerShell Keylogging Script 73 high 23
PowerShell Suspicious Script with Audio Capture Capabilities 47 medium 23
More Than 3 Failed Login Attempts Within 1 Hour  47 medium 6
Over 100 Connection from 10 Diff. IPs 47 medium 234
Over 100 Connections Attempted 73 high 123
Failed Logins Not Followed by Success Within 2 Hours 21 low 8
"""

alerts = data.splitlines()

pattern = re.compile(r'^(.*)\s\d+\s\w+\s\d+$')

for alert in alerts:
    res = pattern.search(alert)
    if res:
        print(res.group(1))

Вы также можете использовать понимание списка, чтобы сохранить все совпадения, а затем распаковать весь список вместо использования описанного выше цикла for для печати одного совпадения за раз:

res = [pattern.search(alert).group(1) 
        for alert in alerts if pattern.search(alert)]
print(*res, sep = "\n")

A member was added to a security-enabled local group
A member was added to a security-enabled universal group
A security-enabled global group was changed
A security-enabled local group was changed
A user account was locked out
An attempt was made to reset an accounts password
Member added to security-enabled global group
PowerShell Keylogging Script
PowerShell Suspicious Script with Audio Capture Capabilities
More Than 3 Failed Login Attempts Within 1 Hour
Over 100 Connection from 10 Diff. IPs
Over 100 Connections Attempted
Failed Logins Not Followed by Success Within 2 Hours