The 'hobbit-clients.cfg' man page give this example:<br>LOG /var/log/daemon.log %WARNING|NOTICE COLOR=yellow IGNORE=lpr<br><br>This is identical to mine except the actual log file name and strings.<br><br><br><div><span class="gmail_quote">
On 9/29/06, <b class="gmail_sendername">Olivier Boyaval</b> <<a href="mailto:oboyaval@ch-bethune.fr">oboyaval@ch-bethune.fr</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Jerry Yu a écrit :<br>> any one ?<br>><br>> On 9/28/06, *Jerry Yu* <<a href="mailto:jjj863@gmail.com">jjj863@gmail.com</a> <mailto:<a href="mailto:jjj863@gmail.com">jjj863@gmail.com</a>>><br>> wrote:
<br>><br>>     hi,<br>>     I have one single Hobbit server running 4.2RC1-20060712 on CentOS<br>>     4. Clients have some harmless SELinux warning messages in<br>>     /var/log/messages. I configured Hobbit to ignore such lines (conf
<br>>     entries appended).<br>>     However, the LOG test still generates alerts. Below is excerpted<br>>     from an email alert. Any idea why? I brought up before 4.2 final<br>>     version is released, I believe, and was told it should not be the
<br>>     case.<br>><br>>     &yellow Sep 28 15:58:20 saturn su[4070]: Warning!  Could not<br>>     relabel  with user_u:object_r:devpts_t, not relabeling.<br>><br>>     ---cut---x------ hobbit-clients.cfg
 -----x-------cut-----<br>>     HOST=saturn<br>>     log /var/log/messages %WARNING|NOTICE|ERROR COLOR=yellow<br>>     IGNORE=relabeling<br>>     ---cut---x------ clients-local.cfg -----x-------cut-----<br>>     [saturn]
<br>>     log:/var/log/messages:10240<br>>     ignore MARK<br>><br>><br>You can test :<br><br>log /var/log/messages %WARNING|NOTICE|ERROR yellow "IGNORE=relabeling"<br><br>and<br><br>ignore RELABELING
<br><br>Cdl<br><br>Olivier<br><br></blockquote></div><br>