<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Everything ok with your syntax, i just would try removing the
double-quotes...<br>
<br>
BTW, If you need to ignore a phrase that uses spaces, use \s to
separate, like the following syntax:<br>
LOG blablabla %blablabla IGNORE=%one\stwo\swords<br>
<br>
Another example: IGNORE=%one\stwo|other\sword|word<br>
<br>
Cheers<br>
<br>
Asif Iqbal wrote:
<blockquote
 cite="mida60f25fc0706011433l2834884n624cb5d192315cb3@mail.gmail.com"
 type="cite">Is this a valid syntax?<br>
  <br>
LOG /var/adm/messages "%(?-i)WARNING|(?-i)NOTICE|(?-i)ERROR"
IGNORE=%SUNWsrspx|srsxfer<br>
  <br>
I want no alert for lines, in `/var/adm/messages',  that has either or
both of these two words <br>
  <br>
SUNWsrspx<br>
srsxfer<br>
  <br>
Thanks<br>
  <br>
-- <br>
  <br>
Asif Iqbal<br>
PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu">pgp.mit.edu</a><br>
  <br>
  <br>
</blockquote>
</body>
</html>