Greetings all,<br><br>I need help setting up the hobbit-client.cfg file to monitor and ignore the windows event logs (application, system, security).<br><br>Here is a sample of what I have in hobbit-client.cfg:<br>LOG %.*application.* %error COLOR=red<br>LOG %.*application.* error COLOR=red IGNORE='%VSS (8193) -*'<br>LOG %.*application.* error COLOR=red IGNORE='%Application Error (1000) -*'<br><br>I have played around with different syntax, but I cannot seem to get it right. Here is a sample output (I know the alert does not match what I have above, it is just an example):<br><pre>failure - 2008/08/20 07:39:23 - Security (578) - Privileged object operation: Object Server: <br>&unknown failure - 2008/08/20 07:39:23 - Security (578) - Privileged object operation: <br>&unknown failure - 2008/08/20 07:26:56 - Security (578) - Privileged object operation: Object Server: </pre>I get the security failure in this example with the blinking red dot, but then I get the same
 messages with the &unknown.<br><br>If anyone that has set this up correctly can please advice, it would be great.<br><br>Thanks in advance for the help,<br>Dev Khemraj<br><p>