Исправление anc, 23.12.19 11:31 (текущая версия) :
Так?
tail -f /var/log/log | sed -n '/123/ s/dfjsoi/event1/p'
Исходная версия anc, 23.12.19 11:24:
tail -f /var/log/maillog | sed -n '/123/ s/dfjsoi/event1/p'