<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Don't use SPACES, change by \s:<br>
<pre wrap="">LOG /var/adm/messages %(?-i)NOTICE|WARNING|Error IGNORE="%setuid\sexecution\snot\sallowed" COLOR=yellow
</pre>
<br>
Cheers<br>
<br>
John Glowacki wrote:
<blockquote cite="mid:46A10EC6.8010400@idttechnology.com" type="cite">
  <pre wrap="">James Wade wrote:
  </pre>
  <blockquote type="cite">
    <pre wrap="">I can't get the ignore working. Is this syntax wrong:

HOST=sau102

        LOG /var/adm/messages %(?-i)NOTICE|WARNING|Error IGNORE="%setuid
execution not allowed" COLOR=yellow

Thie above is in the hobbit-clients.cfg file.
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Both of these lines work for me.

HOST=host1
  LOG     /var/adm/messages %(?-i)WARNING COLOR=yellow "IGNORE=%WARNING:
/var/adm/utmp exists"
HOST=host2
  LOG     /var/adm/messages %(?-i)WARNING "IGNORE=%VOLTAGE:" COLOR=yellow


Try moving your quote.

LOG /var/adm/messages %(?-i)NOTICE|WARNING|Error "IGNORE=%setuid
execution not allowed" COLOR=yellow

John

To unsubscribe from the hobbit list, send an e-mail to
<a class="moz-txt-link-abbreviated" href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a>



  </pre>
</blockquote>
</body>
</html>