I'm having a similar issue myself, though I'm running the 4.2-beta-20060605 version. It seems only some of my "ignore" lines are working, depending on which other ones I have added. I'm trying to ignore the following types of messages:

<br><br>Jun 30 10:23:51 www upsd[7860]: Connection from <a href="http://127.0.0.1">127.0.0.1</a><br>Jun 30 10:23:51 www upsd[7860]: Client on <a href="http://127.0.0.1">127.0.0.1</a> logged out<br><br>Jun 25 04:04:01 www crond(pam_unix)[15334]: session opened for user root by (uid=0)

<br>Jun 25 04:04:25 www crond(pam_unix)[15334]: session closed for user root<br><br>Jun 25 04:05:02 www crond(pam_unix)[15413]: session opened for user mailman by (uid=0)<br>Jun 25 04:05:06 www crond(pam_unix)[15413]: session closed for user mailman

<br><br>with the following "ignore" lines:<br><br>ignore upsd.*from|on.*127\.0\.0\.1<br>ignore session opened|closed for user mailman|root<br><br><br>If I remove the "ignore upsd..." line, the second one seems to work fine, and 

v.v. if I remove the second one.  The log monitoring is being done on the Hobbit server itself, so it's not a problem with client-vs-server Hobbit versioning. Any ideas?  Also, are quotes (" ") required around the expressions if they contain spaces, or is everything after the keyword "ignore" treated as the regular expression?

<br><br><div><span class="gmail_quote"><br></span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Dominique Frise wrote:<br>> Hi,<br>>

<br>> We have following config. in our server's client-local.cfg:<br>><br>> ----------<br>> [mailc]<br>> log:/var/log/messages:10240<br>> ignore MailScanner<br>> ----------<br>><br>> The /var/log/messages of the "mailc" client is filled up with lines like

<br>> following that we would like to exclude totally:<br>><br>> ----------<br>> May 13 06:26:41 mailc MailScanner[933]: HTML Img tag found in message<br>> 1Feli1-0004tG-Dt from <a href="mailto:dmawllet@hotmail.com">

dmawllet@hotmail.com</a><br>> ----------<br>><br>> The lines with "MailScanner" of "mailc" client (Debian 2.4.22) are never<br>> ignored. I.e. we get -yellow/red- alarms for lines with "MailScanner"

<br>> tag in it.<br>><br>> --- some infos from the client ---<br>> bb@mailc:~$ wc -l /var/log/messages<br>> 10790 /var/log/messages<br>> bb@mailc:~$ grep MailScanner /var/log/messages | wc -l<br>> 10795

<br>> bb@mailc:/soft/pub/BB/hobbit/client/tmp$ cat logfetch.*<br>> log:/var/log/messages:10240<br>> ignore MailScanner<br>><br>> /var/log/messages:1306142:1281851:1252634:1227431:1200018:1156195:1115234<br>

> bb@mailc:/soft/pub/BB/hobbit/client/tmp$<br>> ---<br>><br>> What are we doing wrong? (client is running a snapshot of 25th april)<br>><br>><br>> Dominique<br>> UNIL - University of Lausanne<br>>

<br>> To unsubscribe from the hobbit list, send an e-mail to<br>> <a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br>><br>><br><br>After upgrading the server to the snapshot of 16 may it now works as expected

<br>:-). (client is still running snapshot of 25 april)<br><br><br>Dominique<br>UNIL - University of Lausanne<br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk

</a><br><br><br></blockquote></div><br>