<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Check log - ignore</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2995" name=GENERATOR></HEAD>
<BODY>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2>Either:</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2>"<BR></FONT></SPAN><SPAN class=115083008-28112006><FONT 
face=Arial color=#0000ff size=2><FONT size=2>Try moving the IGNORE before the 
COLOR setting.<BR>LOG /var/adm/messages %ERROR IGNORE=ARERR 
COLOR=red</FONT></FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2><FONT size=2>"</FONT></FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2><FONT size=2></FONT></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2><FONT size=2>or this</FONT></FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2><FONT size=2></FONT></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=115083008-28112006><FONT face=Arial 
color=#0000ff size=2><FONT size=2>"<BR><FONT size=2>Try this synthax :<BR>LOG 
/var/adm/messages %WARNING yellow "IGNORE=AERR"<BR>LOG /var/adm/messages %ERROR 
red "IGNORE=ARERR"</FONT></DIV></FONT></FONT></SPAN>
<DIV><FONT face=Arial color=#0000ff size=2><SPAN 
class=115083008-28112006>"<BR><BR>Works.....</SPAN></FONT></DIV><!-- Converted from text/rtf format -->
<P><SPAN lang=sv><FONT face=Arial size=2>/Pierre</FONT></SPAN> </P>
<DIV> </DIV><BR>
<DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> Pierre Ronnefalk 
[mailto:pierre.ronnefalk@relacom.com] <BR><B>Sent:</B> den 27 november 2006 
11:03<BR><B>To:</B> hobbit@hswn.dk<BR><B>Subject:</B> [hobbit] Check log - 
ignore<BR></FONT><BR></DIV>
<DIV></DIV><!-- Converted from text/rtf format -->
<P><FONT face=Arial size=2>Hi,</FONT> </P>
<P><FONT face=Arial size=2>I have the following check</FONT> </P>
<P><FONT face=Arial size=2>HOST=host01</FONT> <BR><FONT face=Arial 
size=2>        LOG /var/adm/messages %WARNING 
COLOR=yellow IGNORE=ARERR</FONT> <BR><FONT face=Arial 
size=2>        LOG /var/adm/messages %ERROR 
COLOR=red IGNORE=ARERR</FONT> </P>
<P><FONT face=Arial size=2>The problem is that ignore is not working. If i 
understand it right the rows with the ignore text shoult not show up.</FONT> 
</P>
<P><FONT face=Arial size=2>I have also tried IGNORE=%ARERR, but sam 
result…</FONT> </P>
<P><FONT face=Arial size=2>/Pierre</FONT> </P><PRE>
 [#######################   RELACOM CORPORATE EMAIL FOOTER   #######################]
  1. This communication is confidential and is only intended for use of the 
     individual or entity to which it is directed. If you are not the intended
     recipient of this email, please delete it without forwarding any of its 
     contents. 
  2. Opinions and thoughts expressed in this email may be the personal opinions 
     of the sender and do not necessarily represent the corporate values of Relacom.
  3. For further information please visit: http://security.relacom.com/email/ 
 [##################################################################################]
</PRE></BODY></HTML>