Am naheliegendsten erschien mir /^\[[^ ]+ ([^ ]+)  ?([0-9]+) ([0-9:]+) ([0-9]+)\] \[([^\]]+)\] (\[[^ ]+ ([^\]]+)\])? (.*)$/ womit ich sagen will, dass die eckigen Klammern mit der Client-IP auftreten können aber nicht müssen. Matcht aber nicht.
Wo ist mein Denkfehler?