Na pergunta você não especificou em qual banco está rodando, essa query fiz utilizando SQL Server. Mas basicamente faz o substring até o ":" SELECT T.Texto ,SUBSTRING(T.Texto, 1, CHARINDEX(':', t.Texto)) FROM ( SELECT 'Inclusão: YYYYY' AS Texto ) AS T adaptando para o seu caso ficaria mais ou menos assim SELECT "DATA", CONTRATO, TIPO_CONTRATO, STATUS_CONTRATO, MODALIDADE_FATURAMENTO, PROMOCAO, --SUBSTR(observacao,INI) AS DE, SUBSTRING(observacao, 1, CHARINDEX(':', observacao)) AS DE, --SUBSTR(observacao2,LM) AS PARA, SUBSTRING(observacao2, 1, CHARINDEX(':', observacao2)) AS PARA, LOGIN, USUARIO, AREA FROM ( SELECT BASE.*, INSTR(observacao2,' Inclusão: ',1) as LM, INSTR(observacao2, ' Exclusão: ',1) as ini FROM ( SELECT "ID", A."DATA", A.CONTRATO, NUMERO_CONTRATO, ACAO, DESCRICAO_ACAO, OBSERVACAO, NUMERO_PROTOCOLO, LOGIN, USUARIO, A.AREA, B.PROMOCAO, TIPO_CONTRATO, STATUS_CONTRATO, MODALIDADE_FATURAMENTO, replace (replace(a.OBSERVACAO,'Inclusão:',' Inclusão:'),'Exclusão:',' Exclusão: ') as observacao2 from DBMDTH.vm_dth_notas_contrato A, DBMDTH.VM_DTH_USUARIO_APLICA_PROMOCAO B, DBMDTH.VM_DBM_CONTRATO E where A."DATA" BETWEEN '01/07/18' and '31/07/18' ) )