<br><tt><font size=2>Thanks Buchan!</font></tt><br><br><tt><font size=2>> > HOST=%s068c32*<br>> >         LOG     %.* %(fatal|error)
  COLOR=red   IGNORE=ntpd<br>> <br>> Shouldn't this be:<br>> <br>> HOST=%s068c32.*<br>>         LOG     %.* %(fatal|error)  
COLOR=red   IGNORE=ntpd<br>> <br>> (Note the ., this is a regex, not a glob)<br>Yes it should. I fear I newer learn regex. :-)</font></tt><br><br><tt><font size=2>Now this seem to work. But I have some troubles with
other filter expressions and a general understanding question.</font></tt><br><br><tt><font size=2>1. If I have more than one matching expression in
hobbit-clients.cfg, which one(s) will be used:</font></tt><br><br><tt><font size=2>HOST=s068a300</font></tt><br><tt><font size=2>        LOG     %.*
%(fatal|error)   COLOR=red   IGNORE=%(smb_proc_readdir_long|peer)</font></tt><br><tt><font size=2>HOST=s068a2.*</font></tt><br><tt><font size=2>        LOG     %.*
%(fatal|error)   COLOR=red   IGNORE=%(bla|laber)</font></tt><br><tt><font size=2>DEFAULT</font></tt><br><tt><font size=2>        LOG     %.*
%(fatal|error)   COLOR=red   IGNORE="ignore always"</font></tt><br><br><tt><font size=2>2. Do I have to use a regex if I have multiple words
to detect, like on the first statement? If I have many words to filter
out the IGNORE statement may become lengthy. Can I have multiple IGNOREs
to get a better readability?</font></tt><br><br><tt><font size=2>3. What is the syntax if I have spaces in the expression.
Is it like the DEFAULT statement above?</font></tt><br><br><tt><font size=2>Regards</font></tt><br><tt><font size=2>Thorsten</font></tt><br><br><font face="sans-serif"><font face="sans-serif, Arial, Helvetica" size="-1" color="#808080"><br>If you are not the intended addressee, please inform us immediately that you have received this e-mail in error, and delete it. We thank you for your cooperation.
<br></br> 
                                                                          
</font></font>