Вам подойдёт вот такое регулярное выражение:
.*:\s+(.*)\s+LOGIN.*
Искомый ROOT
будет в первой группе совпадений(matches).
P.S. То регулярное выражение, что написано у Вас в вопросе, вообще не имеет смысла.
Вот как это может выглядеть в коде(должно одинаково работать как в 4-й, так и в 5-й версиях)
QString source{"<85>login[2775]: ROOT LOGIN on '/dev/tty1'"};
QRegExp regexp{R"-(.*:\s+(.*)\s+LOGIN.*)-"};
if(regexp.exactMatch(source))
qDebug() << "The found login is: " << regexp.cap(1);
Решение для Qt5 исключительно, с несколько более эффективным регулярным выражением:
QString source{"<85>login[2775]: ROOT LOGIN on '/dev/tty1'"};
QRegularExpression regexp{R"-(.*?:\s+(.*?)\s+LOGIN.*)-"};
QRegularExpressionMatch match = regexp.match(source);
if(match.hasMatch())
qDebug() << "The found login is: " << match.captured(1);