my 2 cents:<br><ul><li>for OS, i'd say %warn|err|panic|critical|exception</li><li>for application, it really depends what kind of output your applications spew out using syslog.</li><li>check syslog.conf to make sure you have all the important events logged to /var/log/messages or whichever log u r monitoring
</li></ul><br><div><span class="gmail_quote">On 1/17/07, <b class="gmail_sendername">Michael A. Price</b> <<a href="mailto:mprice@hst.nasa.gov">mprice@hst.nasa.gov</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hello,<br><br>I figured out my LOG monitoring configuration issues and I have it<br>working!!!!<br><br>Now,<br><br>What patterns are a good start for matching in /var/log/messages ???<br><br>CRITICAL ??<br><br>WARNING ??<br>
NOTICE ??<br><br>thanks, michael<br><br>--<br><br>Michael A. Price<br>Performance Network Engineering<br>NASA/GSFC Code 440.8/LMB<br>Greenbelt, Maryland 20770<br>            Phone:  240-684-1356<br>            Cell:   410-507-7476
<br>            e-mail: <a href="mailto:mprice@hst.nasa.gov">mprice@hst.nasa.gov</a><br>----------------------------------------------<br><br><br>To unsubscribe from the hobbit list, send an e-mail to<br><a href="mailto:hobbit-unsubscribe@hswn.dk">
hobbit-unsubscribe@hswn.dk</a><br><br><br></blockquote></div><br>