Na pergunta você não especificou em qual banco está rodando, essa query fiz utilizando SQL Server. Mas basicamente faz o substring até o ":"
SELECT
T.Texto
,SUBSTRING(T.Texto, 1, CHARINDEX(':', t.Texto))
FROM
(
SELECT
'Inclusão: YYYYY' AS Texto
) AS T
adaptando para o seu caso ficaria mais ou menos assim
SELECT
"DATA",
CONTRATO,
TIPO_CONTRATO,
STATUS_CONTRATO,
MODALIDADE_FATURAMENTO,
PROMOCAO,
--SUBSTR(observacao,INI) AS DE,
SUBSTRING(observacao, 1, CHARINDEX(':', observacao)) AS DE,
--SUBSTR(observacao2,LM) AS PARA,
SUBSTRING(observacao2, 1, CHARINDEX(':', observacao2)) AS PARA,
LOGIN,
USUARIO,
AREA
FROM
(
SELECT
BASE.*,
INSTR(observacao2,' Inclusão: ',1) as LM,
INSTR(observacao2, ' Exclusão: ',1) as ini
FROM
(
SELECT
"ID",
A."DATA",
A.CONTRATO,
NUMERO_CONTRATO,
ACAO,
DESCRICAO_ACAO,
OBSERVACAO,
NUMERO_PROTOCOLO,
LOGIN,
USUARIO,
A.AREA,
B.PROMOCAO,
TIPO_CONTRATO,
STATUS_CONTRATO,
MODALIDADE_FATURAMENTO,
replace (replace(a.OBSERVACAO,'Inclusão:',' Inclusão:'),'Exclusão:',' Exclusão: ') as observacao2
from
DBMDTH.vm_dth_notas_contrato A,
DBMDTH.VM_DTH_USUARIO_APLICA_PROMOCAO B,
DBMDTH.VM_DBM_CONTRATO E
where
A."DATA" BETWEEN '01/07/18' and '31/07/18'
)
)