good write-up, Gary. maybe this should be added to the Hobbit Wiki.<br><br>Question, which takes precedence, if a line matches both IGNORE and the alert string/reg. One line  of particular interests to me is the SELinux's pts relabeling warning in /var/log/messages, which is harmless but annoying. I am on 
4.2-RC1-20060712 and have seen such a log line causing this log test to go red.<br><br>In 'hobbit-clients.cfg', I have<br>log /var/log/messages %WARNING|NOTICE|ERROR IGNORE=relabeling<br><br>The offending log lines goes line:
<br>Jul 30 18:22:25 SRV01 su[31747]: Warning!  Could not relabel /dev/pts/0 with user_u:object_r:devpts_t, not relabeling.Operation not permitted<br><br><div><span class="gmail_quote">On 8/28/06, <b class="gmail_sendername">
Gary B.</b> <<a href="mailto:gmbfly98@gmail.com">gmbfly98@gmail.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On 8/28/06, Gary B. <<a href="mailto:gmbfly98@gmail.com">gmbfly98@gmail.com</a>> wrote:<br>> On 8/28/06, Henrik Stoerner <<a href="mailto:henrik@hswn.dk">henrik@hswn.dk</a>> wrote:<br>> > Hi Gary,<br>
> ><br>> > On Sun, Aug 27, 2006 at 11:19:47PM -0400, Gary B. wrote:<br>> > > >I must commend Henrik, not only on this wonderful achievement, but also<br>> > > >on the amazing new features in 
4.2.  May all your releases be so good!<br>> > ><br>> > > And after much time spent RTFM'ing and asking on this mailing list,<br>> > > I've finally figured out the log monitoring.  It works a little
<br>> > > differently than I thought, but after getting used to it, it's so much<br>> > > better than BB's implementation.  I look forward to see what future<br>> > > releases will bring.<br>> >
<br>> > It would be interesting to hear what it was that confused you. If you<br>> > have any suggestions for extra documentation or such that would make<br>> > it easier to setup, I'm all ears.<br>><br>
> I will be putting together some internal documentation on log file<br>> monitoring--a "cheat-sheet" of sorts.  Once I complete it, I'll post<br>> what I have here.<br><br>I've attached two plaintext files.  One is the internal documentation
<br>I wrote for setting up clients for monitoring and alerting.  The other<br>is the internal documentation I just wrote for setting up log<br>monitoring.  Both are meant to be used as supplements to the full<br>documentation.
<br><br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br><br><br><br></blockquote></div><br>