<html><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><META name="Author" content="Novell GroupWise WebAccess"></head><body style='font-family: Helvetica, Arial, sans-serif; font-size: 13px; '><div>I'm having a problem with spaces in regular expressions when trying to IGNORE log entries. So for the line:</div><br><div><div><pre>warning - 2013/03/04 12:52:21 - BigBrotherXymonClient (17) - The agent externals generated this event message : No externals have been specified</pre></div></div><div><div><font face="Tahoma, sans-serif">  works:           LOG </font>eventlog_application %^warning   COLOR=red IGNORE=%Client.*17</div><div><font face="Tahoma, sans-serif">  works:           LOG </font>eventlog_application %^warning   COLOR=red IGNORE=%Client.*[0-9]7</div><div><font face="Tahoma, sans-serif">  works:           LOG </font>eventlog_application %^warning   COLOR=red IGNORE=Client\ \(17</div><div><font face="Tahoma, sans-serif">  works:           LOG </font>eventlog_application %^warning   COLOR=red IGNORE=No\ externals\ have\ been\ specified<font face="Tahoma, sans-serif">  </font></div><div><font face="Tahoma, sans-serif"><br></font></div><div><font face="Tahoma, sans-serif">  doesn't work:   LOG </font>eventlog_application %^warning   COLOR=red IGNORE=%"Client \([0-9]7"</div><div><font face="Tahoma, sans-serif">  doesn't work:   LOG </font>eventlog_application %^warning   COLOR=red IGNORE="Client \(17"</div><div><font face="Tahoma, sans-serif">  doesn't work:   LOG </font>eventlog_application %^warning   COLOR=red IGNORE="Client (17"</div><div><font face="Tahoma, sans-serif">  doesn't work:   LOG </font>eventlog_application %^warning   COLOR=red IGNORE="No externals have been specified"</div><div><font face="Tahoma, sans-serif">  </font></div></div><div>Is this correct? If so, why no spaces??? It is very confusing as spaces are used elsewhere, eg I can have spaces in a DISK name in analysis.cfg: DISK "/yada yada" 90 95, and spaces can be used in various places in hosts.cfg.</div><br></div>thanks, Phil</body></html>