On 7/13/07, <b class="gmail_sendername">Asif Iqbal</b> <<a href="mailto:vadud3@gmail.com">vadud3@gmail.com</a>> wrote:<div><span class="gmail_quote"></span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
OK here is another PCRE issue with IGNORE pattern<br><br>I have this on ~hobbit/server/etc/hobbit-clients.cfg<br><br>HOST=<a href="http://host.domain.net" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
host.domain.net</a><br>LOG /var/adm/messages "%(?-i)WARNING|(?-i)NOTICE|(?-i)ERROR" IGNORE=%Power.*Supply.*0.*NOT.*okay
</blockquote><div><br><br>Is it suppose to be a bug in hobbit? <br><br> </div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">But I still get alert as following
<br><br>&red Critical entries in <a href="/hobbit-cgi/bb-hostsvc.sh?CLIENT=host.domain.net&amp;SECTION=msgs:/var/adm/messages">/var/adm/messages</a><br>
&red Jul 13 15:04:34 host envctrltwo: [ID 771032 kern.warning] WARNING: Power Supply 0 NOT okay<br><br>I did a pcretest and it did match so <span style="font-weight: bold;">why is hobbit still alerting</span>?<br><br>

(hobbit)@hobbit:~/server/etc$ pcretest<br>PCRE version 4.5 01-December-2003<br><br>  re> "Power.*Supply.*0.*NOT.*okay"<br>data> Jul 13 15:04:34 host envctrltwo: [ID 771032 kern.warning] WARNING: Power Supply 0 NOT okay
<br> 0: Power Supply 0 NOT okay<div><span class="e" id="q_113c0467f3b3ba35_1"><br><br><br><br><br><br><div><span class="gmail_quote">On 6/3/07, <b class="gmail_sendername">Giovanni - Gestor Redix</b> <<a href="https://mail.google.com/mail?view=cm&tf=0&to=giovanni@redix.com.br" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
giovanni@redix.com.br</a>
> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">


  

<div bgcolor="#ffffff" text="#000000">
Everything ok with your syntax, i just would try removing the
double-quotes...<br>
<br>
BTW, If you need to ignore a phrase that uses spaces, use \s to
separate, like the following syntax:<br>
LOG blablabla %blablabla IGNORE=%one\stwo\swords<br>
<br>
Another example: IGNORE=%one\stwo|other\sword|word<br>
<br>
Cheers<div><span><br>
<br>
Asif Iqbal wrote:
<blockquote cite="http://mida60f25fc0706011433l2834884n624cb5d192315cb3@mail.gmail.com" type="cite">Is this a valid syntax?<br>
  <br>
LOG /var/adm/messages "%(?-i)WARNING|(?-i)NOTICE|(?-i)ERROR"
IGNORE=%SUNWsrspx|srsxfer<br>
  <br>
I want no alert for lines, in `/var/adm/messages',  that has either or
both of these two words <br>
  <br>
SUNWsrspx<br>
srsxfer<br>
  <br>
Thanks<br>
  <br>
-- <br>
  <br>
Asif Iqbal<br>
PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">pgp.mit.edu</a><br>
  <br>
  <br>
</blockquote>
</span></div></div>

</blockquote></div><br><br clear="all"><br>-- <br>Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">pgp.mit.edu</a><br><br><br>

</span></div></blockquote></div><br><br clear="all"><br>-- <br>Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu">pgp.mit.edu</a><br><br><br>