Outra ideia, em vez de extrair os campos necessários, é remover o extra:
sed '
s/[^: ]*\s\*\*\s//
s/F=<//
s/>.*I=\[/ /
s/\].*more\n/ /
s/\sinf.*//
' log.file
- primeiro comando remove
1cd9Ev-003XiE-Sx **
- segundo -
F=<
- terceiro -
> R=dkim_lookuphost T=dkim_remote_smtp H=ah2.inboundmx.com [216.82.242.115] I=[
e assim por diante ...