<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Segoe UI";
        panose-1:2 11 5 2 4 2 4 2 2 3;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline;}
p
        {mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman";}
pre
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:Arial;
        color:windowtext;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
@page Section1
        {size:595.3pt 841.9pt;
        margin:72.0pt 90.0pt 72.0pt 90.0pt;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-GB link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Hi all,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>I’m trying to monitor a Windows event log for an
error,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>I’ve got BBWin 0.12 installed in central mode and I’ve
successfully got the eventlogs showing up in messages,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>However if I get an error from Backup Exec similar to this,<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<pre><font size=2 face="Courier New"><span style='font-size:10.0pt'>error - 2011/09/22 13:30:00 - Backup Exec System Recovery (100) - Error EC8F17B7: Cannot create recovery points for job: BACKUP_SCHED_01_30_SAT. Error E7B70001: Win32/Win64 API DeviceIoControl(IOCTL_VSNAP_VDIFF_STOP) failed. Error EBAB03F1: The device does not recognize the command. Details: 0xE7B70001 Source: Backup Exec System Recovery<o:p></o:p></span></font></pre>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Despite the fact that I have this, “LOG
eventlog:Application %(Backup Exec System Recovery\.+?|Error) COLOR=yellow”
in my analysis.cfg file the color doesn’t change.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Using Regex builder, it appears that the regular expression
should match the string but it doesn’t seem to be doing so. Has anyone
any ideas?<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Thanks,<o:p></o:p></span></font></p>

<p><font size=2 face="Segoe UI"><span style='font-size:10.0pt;font-family:"Segoe UI"'>Neil
Simmonds</span></font><font face="Segoe UI"><span style='font-family:"Segoe UI"'>
<br>
</span></font><font size=2 face="Segoe UI"><span style='font-size:10.0pt;
font-family:"Segoe UI"'>Operations Analyst<br>
Operations Support Group</span></font><font face="Segoe UI"><span
style='font-family:"Segoe UI"'> <br>
</span></font><font size=2 face="Segoe UI"><span style='font-size:10.0pt;
font-family:"Segoe UI"'>Express Gifts Ltd.</span></font><font face="Segoe UI"><span
style='font-family:"Segoe UI"'> <br>
</span></font><font size=2 face="Segoe UI"><span style='font-size:10.0pt;
font-family:"Segoe UI"'><a href="mailto:neil.simmonds@express-gifts.co.uk"
target="_blank">neil.simmonds@express-gifts.co.uk</a></span></font><font
face="Segoe UI"><span style='font-family:"Segoe UI"'> </span></font><o:p></o:p></p>

<p><font size=1 face="Segoe UI"><span style='font-size:7.5pt;font-family:"Segoe UI"'>Tel
:- 01254 303092</span></font><font face="Segoe UI"><span style='font-family:
"Segoe UI"'> <br>
</span></font><font size=1 face="Segoe UI"><span style='font-size:7.5pt;
font-family:"Segoe UI"'>Fax :- 01254 303100</span></font><font face="Segoe UI"><span
style='font-family:"Segoe UI"'> </span></font><o:p></o:p></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

</div>

<br clear="both">
Name & Registered Office: EXPRESS GIFTS LIMITED, 2 GREGORY ST, HYDE, CHESHIRE, ENGLAND, SK14 4TH, Company No. 00718151.<BR>
Express Gifts Limited is authorised and regulated by the Financial Services Authority<BR>
 -------------<BR>
NOTE:  This email and any information contained within or attached in a separate file is confidential and intended solely for the Individual to whom it is addressed. The information or data included is solely for the purpose indicated or previously agreed. Any information or data included with this e-mail remains the property of Findel PLC and the recipient will refrain from utilising the information for any purpose other than that indicated and upon request will destroy the information and remove it from their records.  Any views or opinions presented are solely those of the author and do not necessarily represent those of Findel PLC. If you are not the intended recipient, be advised that you have received this email in error and that any use, dissemination, forwarding, printing, or copying of this email is strictly prohibited. No warranties or assurances are made in relation to the safety and content of this e-mail and any attachments.  No liability is accepted for any consequences arising from it. Findel Plc reserves the right to monitor all e-mail communications through its internal and external networks. If you have received this email in error please notify our IT helpdesk on +44(0) 1254 303030<BR>
</body>

</html>