<div dir="ltr">Hello, I am having a really hard time getting Hobbit to ignore Windows error log messages.  I searched the groups and can not find an answer that differs from my setup.  Yet it does not work for me.  <br><br>
Also, does anyone have the CLASS=win32 feature to work.  Currently I am filtering by hostnames, but I would like to filter by CLASS.  I have the following in my files. <br><br>bb-hosts:<br>xxx.xxx.xxx.xxx   stfwin6 # COMMENT:"WINDOWS TESTING SERVER"<br>
<br>My client-local.cfg:<br><br>[stfwin6]<br>log:system<br>ignore TermServDevices<br><br>[win32]<br><br>My hobbit-clients.cfg:<br><br>HOST=stfwin6<br>        LOG %.* %WARNING  COLOR=yellow<br>        LOG %.* %ERROR  COLOR=yellow<br>
<br><br>In client-local.cfg I tried the log keyword as well as the eventlog keyword.<br><br>Thank You<br>-cs<br><div class="gmail_quote">On Fri, Aug 22, 2008 at 7:53 AM, McGraw, Robert P <span dir="ltr"><<a href="mailto:rmcgraw@purdue.edu">rmcgraw@purdue.edu</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Anna,<br>
<br>
I have not had good luck using class names so I have stayed with using host<br>
name. Make sure that your hostname of the same class comes before the class<br>
name. Ever which one it finds first that is the one it will use. So if you<br>
have an empty class name and a host name of the same class comes after the<br>
class name nothing will happen.<br>
<br>
<br>
So here is my client-local.cfg I have<br>
<br>
<br>
[<a href="http://hostname.xxx.purdue.edu" target="_blank">hostname.xxx.purdue.edu</a>]<br>
file:c:\Alligate\Digests\.Red_If_Digest_Did_Not_Run.txt<br>
eventlog:Application<br>
ignore information<br>
ignore success<br>
ignore message could not be scanned<br>
ignore Error occurred in Scanning<br>
eventlog:Security<br>
ignore information<br>
ignore success<br>
ignore MAILRELAY Error Code: 0x0<br>
eventlog:System<br>
ignore information<br>
ignore success<br>
<br>
and my hobbit-client.cfg<br>
<br>
HOST=<a href="http://hostname.xxx.purdue.edu" target="_blank">hostname.xxx.purdue.edu</a><br>
    UP 30m 1w<br>
    LOAD 40.0 70.0<br>
    DISK * 90 95<br>
    FILE c:\Alligate\Digests\.Red_If_Digest_Did_Not_Run.txt red CTIME<100800<br>
    LOG %.* %WARNING  COLOR=yellow<br>
    LOG %.* %ERROR  COLOR=red<br>
    PROC AGDigestSvc.exe  1 1<br>
    PROC AgDomSvc.exe  1 1<br>
<br>
In my use I have found that the epoch time is not calculated correctly. It<br>
seems that it will take the local time to calculate GMT and not adjust for<br>
the time zone.<br>
<br>
I have document this in the BBWIN mail list.<br>
<br>
Hope this helps.<br>
<font color="#888888"><br>
Robert<br>
</font><div><div></div><div class="Wj3C7c"><br>
<br>
<br>
> -----Original Message-----<br>
> From: Anna Jonna Armannsdottir [mailto:<a href="mailto:annaj@hi.is">annaj@hi.is</a>]<br>
> Sent: Thursday, August 21, 2008 3:43 PM<br>
> To: Hobbit user<br>
> Subject: [hobbit] configuration of bbwin clients in Hobbit<br>
><br>
><br>
> I want to monitor the size of the logfiles on windows servers.<br>
> I want to put a line in hobbit-clients.cfg like this:<br>
><br>
> FILE /var/log/messages SIZE>0 MTIME<604800 yellow<br>
><br>
> Does anybody have a clue about the name and paths of logfiles<br>
> in Windows XP.<br>
><br>
> in client local i want to put this:<br>
> [win32]<br>
> log:/var/log/messages:10240<br>
><br>
> Any clue, anybody?<br>
><br>
> --<br>
> Kindest Regards, Anna Jonna Ármannsdóttir,       %&   A: Because people<br>
> read from top to bottom.<br>
> Unix System Aministration, Computing Services,   %&   Q: Why is top<br>
> posting bad?<br>
> University of Iceland.<br>
><br>
><br>
> To unsubscribe from the hobbit list, send an e-mail to<br>
> <a href="mailto:hobbit-unsubscribe@hswn.dk">hobbit-unsubscribe@hswn.dk</a><br>
><br>
><br>
<br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Chris Strzelczyk<br>GCS Real Estate<br>Real Estate Investment and Management<br>(586) 770-9544<br>(248) 944-0506 (Business Hours Office Phone)<br><a href="mailto:chris@gcsrealestate.com">chris@gcsrealestate.com</a><br>

</div>