Are you sure your Windows clients are set for centralized configuration?  They may be sending green/red instead of the data for the server to decide.<br><br clear="all">Josh Luthman<br>Office: 937-552-2340<br>Direct: 937-552-2343<br>

1100 Wayne St<br>Suite 1337<br>Troy, OH 45373<br>
<br><br><div class="gmail_quote">On Mon, Oct 4, 2010 at 10:52 PM, Colin Coe <span dir="ltr"><<a href="mailto:colin.coe@gmail.com">colin.coe@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<div class="im">On Tue, Oct 5, 2010 at 8:48 AM, Steve Holmes <<a href="mailto:sholmes42@gmail.com">sholmes42@gmail.com</a>> wrote:<br>
><br>
><br>
> Wherever you go, there you are.<br>
><br>
> On Oct 4, 2010, at 8:15 PM, Colin Coe <<a href="mailto:colin.coe@gmail.com">colin.coe@gmail.com</a>> wrote:<br>
><br>
>> Anyone have ideas on this?<br>
>><br>
>> CC<br>
>><br>
>> On Mon, Oct 4, 2010 at 12:43 PM, Colin Coe <<a href="mailto:colin.coe@gmail.com">colin.coe@gmail.com</a>> wrote:<br>
>>> Hi all<br>
>>><br>
>>> I have the following in my hobbit-clients.cfg on the Xymon server<br>
>>> ---<br>
>>> CLASS=win32<br>
>>>        LOAD 80 90 # Load threholds are in %<br>
>>>        PORT "LOCAL=%([.:]20000)$" TEXT=RemotelyAnywhere<br>
>>>        LOG %.*  %error -.* COLOR=yellow<br>
>>>        LOG eventlog:Security  %failure.* COLOR=yellow<br>
>>>        LOG eventlog:Application  %warning.* COLOR=yellow<br>
>>> IGNORE="%(Warning: IIS log failed to write entry|Many client computers<br>
>>> have not reported back|Unsuccessful logon attempt from IP address .*<br>
>>> Secure (SSL) Connection).*"<br>
>>>        LOG eventlog:System %error.* COLOR=yellow<br>
>>> ---<br>
>>><br>
>>> I'm finding that I'm still getting warnings coming up from the WSUS<br>
>>> server regarding the clients that have not checked.<br>
>>><br>
>>> Could someone advise what I'm doing wrong here?<br>
>>><br>
>>> Thanks<br>
>>><br>
>>> CC<br>
>>><br>
>><br>
</div><div class="im">>> To unsubscribe from the xymon list, send an e-mail to<br>
>> <a href="mailto:xymon-unsubscribe@xymon.com">xymon-unsubscribe@xymon.com</a><br>
>><br>
>><br>
><br>
> Oh, and you don't need the .* on the end of the string.<br>
> Steve<br>
><br>
<br>
</div>Hi Steve<br>
<br>
Thanks for the tips but unfortunately, these strings are still not<br>
being ignored.  I'm wondering if the problem is in 'client-local.cfg'.<br>
 At the top of 'hobbit-clients.cfg' it says that both files need to be<br>
configured but I don't see an example for Windows event logs.  How do<br>
you have client-local.cfg configured for Windows logs?<br>
<br>
Thanks<br>
<font color="#888888"><br>
CC<br>
</font><div><div></div><div class="h5"><br>
--<br>
RHCE#805007969328369<br>
<br>
To unsubscribe from the xymon list, send an e-mail to<br>
<a href="mailto:xymon-unsubscribe@xymon.com">xymon-unsubscribe@xymon.com</a><br>
<br>
<br>
</div></div></blockquote></div><br>