<HTML>
<HEAD>
<TITLE>Re: [hobbit] Looking for sample BBWIN configs for filtering Windows event logs</TITLE>
</HEAD>
<BODY>
<FONT SIZE="4"><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>Bob,<BR>
<BR>
FWIW.<BR>
<BR>
In server/etc/hobbit-clients.cfg file the last few lines of the comments at the top says<BR>
<BR>
    # The special DEFAULT section can modify the built-in defaults - this must<BR>
    # be placed at the end of the file.<BR>
<BR>
<BR>
<BR>
Robert<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
On 10/9/08 3:12 PM, "Bob Gordon" <rgordonjr@gmail.com> wrote:<BR>
<BR>
</SPAN></FONT></FONT><BLOCKQUOTE><FONT SIZE="4"><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'><BR>
<BR>
On Thu, Oct 9, 2008 at 10:54 AM, Shawn Heisey <hobbit@elyograg.org> wrote:<BR>
</SPAN></FONT></FONT><BLOCKQUOTE><FONT SIZE="4"><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>I have a question that's really more suited for the BBWin mailing list, but I've asked it there and gotten no response:  Does anyone have a complete server-side configuration example for BBWin clients, showing how to handle all aspects of the client configuration?<BR>
</SPAN></FONT></FONT></BLOCKQUOTE><FONT SIZE="4"><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'><BR>
This is the one that I am using.  I still have some cleanup to do on it though....<BR>
<BR>
###########################################################<BR>
## The defaults used by the Hobbit clients <BR>
###########################################################<BR>
DEFAULT<BR>
        UP      30m <BR>
        DISK    * 90 95<BR>
        SWAP    85 90<BR>
        MEMPHYS 100 101<BR>
        MEMSWAP 90 95<BR>
        MEMACT  90 97<BR>
        CLOCK   30<BR>
<BR>
###########################################################<BR>
## Windows Based Systems - Central Config Mode<BR>
###########################################################<BR>
CLASS=%win32*  EXHOST=server1,server2<BR>
        LOAD 80 90              # Load thresholds are in %<BR>
        PROC svchost.exe 2 -1<BR>
        PROC %[mM]cshield.exe 1 -1<BR>
        PROC nserver.exe 1 -1<BR>
        PROC nrouter.exe 1 -1<BR>
        LOG %.*  %.*error.* COLOR=red IGNORE=%(BigBrotherHobbitClient|SnapDrive|WinVNC4|TermDD|SV-GSX|TermServDevices|Perflib|PerfNet)<BR>
<BR>
<BR>
So far its worked out pretty well as my default setting...  After the Default section and before the generic section above I have my system specific entries...<BR>
</SPAN></FONT></FONT></BLOCKQUOTE><FONT SIZE="4"><FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'><BR>
</SPAN></FONT><SPAN STYLE='font-size:11pt'><FONT FACE="Courier, Courier New">-- <BR>
Robert P. McGraw, Jr.<BR>
Manager, Computer System               EMAIL: rmcgraw@purdue.edu<BR>
Purdue University                       ROOM: MATH-807<BR>
Department of Mathematics              PHONE: (765) 494-6055<BR>
150 N. University Street                     <BR>
West Lafayette, IN 47907-2067           </FONT><FONT FACE="Calibri, Verdana, Helvetica, Arial"><BR>
</FONT></SPAN></FONT>
</BODY>
</HTML>