Я нашел решение, я не знаю, насколько это правильно, но оно работает ...
Target Account:\s+.+\s+Account Name:\s*([\w- ]*)
В результате название триггера выглядит так:
Event Log - User Account Changed (DOMAIN\{{ITEM.VALUE}.iregsub("Account Name:\s*([\w- ]*)", "\1")} change DOMAIN\{{ITEM.VALUE}.iregsub("Target Account:\s+.+\s+Account Name:\s*([\w- ]*)", "\1")})
Моя проблема решена.Спасибо всем!)