I like Xymon to stat over the log scanning.  Right now if I want to perform a test on a log file, I would crack open a file and add the necessary text.  (I "might" get the same result if I touch the file also, changing file modification time).<br>
<br>David<br><br><br><div class="gmail_quote">On Tue, Nov 3, 2009 at 9:04 AM, Greg Hubbard <span dir="ltr"><<a href="mailto:glh.forums@gmail.com">glh.forums@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>What does "reprocess all data" mean?  Are you wanting Xymon to start over with log scanning?</div>
<div> </div>
<div>I believe the default "window" for message scanning is 30 minutes.  Logs are scanned by the client agent.</div>
<div> </div>
<div>Xymon is not really designed to turn individual entries in log files into individual alarms like you might do in Netcool, HPOM, BEM, etc.  </div>
<div> </div>
<div>GLH<br><br></div><div><div></div><div class="h5">
<div class="gmail_quote">On Mon, Nov 2, 2009 at 6:08 PM, David Lee <span dir="ltr"><<a href="mailto:palann@gmail.com" target="_blank">palann@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">Hi, 
<div><br></div>
<div>This is a newbie question but how do I go about reprocessing all data?  As I understand if xymon is monitor syslog, entries will gradually fade away in the monitor.  That makes me believe there is an internal clock in xymon telling it to check all data since last check date.  I tried to rename "data" directories erasing previous histories but that just give me a error.  Can I set that internal clock to NULL or some date?</div>


<div><br></div>
<div>I can also reprocess all data by blowing away and re-installing xymon.</div>
<div><br></div><font color="#888888">
<div>- David</div></font></blockquote></div><br><br clear="all"><br></div></div><font color="#888888">-- <br>Disclaimer:  1) all opinions are my own, 2) I may be completely wrong, 3) my advice is worth at least as much as what you are paying for it, or your money cheerfully refunded.<br>

</font></blockquote></div><br>