<br><font size=2 face="sans-serif">Hi</font><br><br><font size=2 face="sans-serif">I want to filter some messages from

a specific server's message log. So I built a special rule in hobbit-clients.cfg

to filter that message, but it is ignored. It seems Hobbit preferres the

DEFAULT section. If I uncomment the DEFAULT LOG rule my special rule is

used and the message is filtered.</font><br><br><font size=2 face="sans-serif">So how can I have a default rule including

some IGNORE clauses which is used for all my servers and an additional

set of rule specific to one or more servers.</font><br><br><font size=2 face="sans-serif">Here is my hobbit-client.cfg. The rule

I currently playing with is marked with (***), it's the host s068c326.

If I comment out the last two lines it works, if not the message "ntpd

error" is detected as error.</font><br><br><font size=2 face="sans-serif">HOST=s068310i</font><br><font size=2 face="sans-serif">        DISK  

 %^/platform.*  IGNORE</font><br><br><font size=2 face="sans-serif">HOST=s068310b</font><br><font size=2 face="sans-serif">        DISK  

 %^/platform.*  IGNORE</font><br><br><font size=2 face="sans-serif">HOST=s068a300</font><br><font size=2 face="sans-serif">        LOG  

  %.* %(fatal|error)   COLOR=red   IGNORE=%(smb_proc_readdir_long|peer)</font><br><font size=2 face="sans-serif">        LOG  

  %.* warning          COLOR=yellow</font><br><font size=2 face="sans-serif">#        DISK  

 * 10 15</font><br><br><font size=2 face="sans-serif">HOST=s068c327</font><br><font size=2 face="sans-serif">        DISK  

 /mnt           IGNORE</font><br><br><font size=2 face="sans-serif">#HOST=%s068c32.*</font><br><font size=2 face="sans-serif">HOST=s068c326</font><br><font size=2 face="sans-serif">#HOST=s068c320,s068c321,s068c322,s068c323,s068c324,s068c325,s068c326,s068c327</font><br><font size=2 face="sans-serif">        LOG  

  %.* %(fatal|error)   IGNORE=%ntpd  COLOR=red    

#(***)</font><br><br><font size=2 face="sans-serif">HOST=s068c320,s068c321,s068c322</font><br><font size=2 face="sans-serif">        PROC  

 "lmgrd -c" 1 1</font><br><font size=2 face="sans-serif">        PROC  

 "pam_lmd" 1 1</font><br><br><font size=2 face="sans-serif">DEFAULT</font><br><font size=2 face="sans-serif">        # These

are the built-in defaults.</font><br><font size=2 face="sans-serif">        UP  

   1h</font><br><font size=2 face="sans-serif">        LOAD  

 5.0 10.0</font><br><font size=2 face="sans-serif">        DISK  

 * 90 95</font><br><font size=2 face="sans-serif">        DISK  

 /media/cdrom 101 101</font><br><font size=2 face="sans-serif">        MEMPHYS

100 101</font><br><font size=2 face="sans-serif">        MEMSWAP

50 80</font><br><font size=2 face="sans-serif">        MEMACT  90

97</font><br><br><font size=2 face="sans-serif">        LOG  

  %.* %(fatal|error)   COLOR=red    IGNORE=%(read_socket_data|peer)</font><br><font size=2 face="sans-serif">        LOG  

%.* warning          COLOR=yellow IGNORE=40960 <font size=2 face="sans-serif">Thank you for help <font size=2 face="sans-serif">Thorsten Erdmann <font face="sans-serif"><font face="sans-serif, Arial, Helvetica" size="-1" color="#808080"> If you are not the intended addressee, please inform us immediately that you have received this e-mail in error, and delete it. We thank you for your cooperation.

<br></br> 

</font></font>