<ul><li>I don't use HOST= in my working PORT tracking. I agree with Greg on doing it via the RegExp itself.</li><li>minor thing: not so sure TRACK= can take all numeric or not.<br></li><li>I believe your RegExp needs (). Mine goes like below. I have PORT column show and alerts generated, plus RRD graph for counting of TIME_WAIT connections to 
<br></li></ul> PORT LOCAL=%([.:]3306)$ STATE=TIME_WAIT MIN=0 MAX=10000 COL=yellow TRACK=db_TimeWait TEXT=db_TimeWait<br><br><br><div><span class="gmail_quote">On 8/31/06, <b class="gmail_sendername">Hubbard, Greg L</b> <
<a href="mailto:greg.hubbard@eds.com">greg.hubbard@eds.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">We will have to see what Henrik says -- you may be a little more
<br>efficient than the syntax permits.<br><br>-----Original Message-----<br>From: Gary B. [mailto:<a href="mailto:gmbfly98@gmail.com">gmbfly98@gmail.com</a>]<br>Sent: Thursday, August 31, 2006 10:07 AM<br>To: <a href="mailto:hobbit@hswn.dk">
hobbit@hswn.dk</a><br>Subject: Re: [hobbit] "ports" RRD graph not showing up<br><br>> I don't think there is a "HOST=" tag for the PORT command.  Maybe you<br>> meant "TEXT="?<br>><br>
> If you are trying to restrict the count to certain hosts, then you<br>> have to add their IP to the LOCAL=<regex> (or REMOTE=<regex> portion<br>> of the PORT command.<br>><br>> GLH<br><br>The section those tests are under is for a regex of multiple hosts.
<br>The "HOST=" tag in the copy/paste I provided is to test for those ports<br>on only one host.<br><br><br>> -----Original Message-----<br>> From: Gary B. [mailto:<a href="mailto:gmbfly98@gmail.com">gmbfly98@gmail.com
</a>]<br>> Sent: Thursday, August 31, 2006 9:44 AM<br>> To: <a href="mailto:hobbit@hswn.dk">hobbit@hswn.dk</a><br>> Subject: [hobbit] "ports" RRD graph not showing up<br>><br>> I'm running Hobbit 
4.2.0 and just added a PORTS section for one of my<br>> hosts.<br>> It looks like the server is checking the ports correctly, but the RRD<br>> graph isn't showing up, even with the TRACK statement.<br>><br>>         PORT    LOCAL=%[.:]4001$ STATE=LISTEN HOST=<hostname>
<br>>         PORT    LOCAL=%[.:]5001$ STATE=LISTEN HOST=<hostname><br>>         PORT    LOCAL=%[.:]5002$ STATE=LISTEN HOST=<hostname><br>>         PORT    LOCAL=%[.:]4001$ STATE=ESTABLISHED TRACK=4001
<br>> HOST=<hostname><br>>         PORT    LOCAL=%[.:]5001$ STATE=ESTABLISHED TRACK=5001<br>> HOST=<hostname><br>>         PORT    LOCAL=%[.:]5002$ STATE=ESTABLISHED TRACK=5002<br>> HOST=<hostname>
<br>><br>> I don't see anything of interest in the client or server logs.  Any<br>> ideas?<br>><br>> To unsubscribe from the hobbit list, send an e-mail to<br>> <a href="mailto:hobbit-unsubscribe@hswn.dk">
hobbit-unsubscribe@hswn.dk</a><br>><br>><br>><br>> To unsubscribe from the hobbit list, send an e-mail to<br>> <a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br>><br>><br>>
<br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br><br><br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">
hobbit-unsubscribe@hswn.dk</a><br><br><br></blockquote></div><br>