最初こんな感じにして
(, "mail": "[\s|a-z|0-9]+)shita([\s|a-z|:|0-9]+)
こんなのにマッチするようにしていたんですが、
, "mail": "184 shita big red device:3DS"

例外的にこんな順番もあるようで、
, "mail": "shita big 184"
こうなると
(, "mail": "*)shita([\s|a-z|:|0-9]+)
アスタリスクを用いて若干性能を犠牲にしなければいけなかったので

Match<
shita
>
Replace<
>
これが最強という結論に至りました（jsonデータの他の部分には"shita"が含まれないため）
ただコメント自体に("content": "shita")含まれる場合も削除されるけど、それは仕方がないかなって