arpwatch

   1 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ arpwatch: reused old ethernet address 0\.0\.0\.0 ([a-f0-9]{1,2}:){5}[a-f0-9]{1,2} \(([a-f0-9]{1,2}:){5}[a-f0-9]{1,2}\)$
   2 ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ arpwatch: ethernet broadcast [0-9.]{7,15} 0:0:0:0:0:0$