Thanks for the help.  I edited /etc/hobbit/hobbit-clients.cfg so the line reads:<br><br>FILE /etc/passwd GREEN noexist<br><br>still no joy.  <br><br>Is there anyone on the list that has an example of a FILE line in their hobbit-clients.cfg
 file?<br><br><div><span class="gmail_quote">On 11/1/07, <b class="gmail_sendername">Hubbard, Greg L</b> <<a href="mailto:greg.hubbard@eds.com">greg.hubbard@eds.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">




<div>
<div><span></span><font face="Arial"><font color="#0000ff"><font size="2">Try removing the TRACK keyword, and then change NOEXIST to lower case.  I think Henrik has reported that there are a few bugs in this code,</font>
</font></font></div>
<div><span></span><font face="Arial"><font color="#0000ff"><font size="2">a<span>nd it is not always 
clear when case matters and when it doesn't, or when the order of the arguments 
matters.</span></font></font></font></div>
<div><font face="Arial"><font color="#0000ff"><font size="2"><span></span></font></font></font> </div>
<div><font face="Arial"><font color="#0000ff"><font size="2"><span></span></font></font></font><span><font color="#0000ff" face="Arial" size="2"> </font></span></div>
<div>
<hr>
</div>
<div><font face="Tahoma" size="2"><span class="q"><b>From:</b> Scott Mohnkern 
[mailto:<a href="mailto:mohnkern@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">mohnkern@gmail.com</a>] <br></span><b>Sent:</b> Thursday, November 01, 2007 3:10 
PM<br><b>To:</b> <a href="mailto:hobbit@hswn.dk" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">hobbit@hswn.dk</a><br><b>Subject:</b> [hobbit] Re: New to Hobbit 
--- file monitoring<br></font><br></div><div><span class="e" id="q_115fce4585919808_3">
<blockquote style="margin-right: 0px;">
  <div></div>When all else fails, nuke it and start over.  I did an apt-get 
  remove hobbit, and then a dpkg -- purge.  Then I removed any files I 
  could find.  Then I downloaded the Ubuntu deb file and installed 
  it.  It put the configuration files in /etc/hobbit and it started fine 
  <br><br>I edited /etc/hobbit/hobbit-clients.cfg and added the following 
  line:<br><br>PROC ntpd 1 99 green "TEXT=NTPD is up"<br><br><br>Restarted 
  hobbit, and in a few minutes, it started reporting as expected.<br><br>Then I 
  added:<br><br>PORT "LOCAL=%(:8888)" TEXT="Gnump is up"<br><br>To the same 
  file, (/etc/hobbit/hobbit-clients.cfg) and restared hobbit.<br><br>A few 
  minutes later, the ports section started reporting, as expected. 
  <br><br>(Though I realize that its a bit off, which I need to 
  fix)<br><br><br>Then I added:<br><br>FILE /etc/passwd GREEN NOEXIST 
  track<br><br>Reading the documentation inside hobbit-clients.cfg I edited 
  /etc/hobbit/client- local.cfg and added the following 
  line:<br>file:/etc/passwd<br><br>restarted hobbit, waited 5 minutes.  No 
  luck.<br><br><br>I'm pretty convinced that either:<br><br>1. the format of the 
  line  in /etc/hobbit/client-local.cfg or /etc/hobbit/hobbit-clients.cfg 
  is incorrect, or<br>2. There's something else I need to 
edit.<br><br></blockquote></span></div></div>
</blockquote></div><br>