Graylog regex

Всем доброго времени суток! Нужно из apache access лога вытащить код ответа, логи отправляются в graylog, шаблонный экстрактор предлагает выражение "\s(\d+)\s-\s , но оно не работает. Лог содержит строки: test.serv.local - - [14/Aug/2020:10:27:37 +0300] «GET /server-status?auto HTTP/1.1» 200 1424 «-» «curl/7.58.0» Я практически не понимаю рег выражения. Подскажите какое выражение нужно использовать?