<HTML><HEAD>

<META content="text/html; charset=UTF-8" http-equiv=Content-Type>

<META name=GENERATOR content="MSHTML 8.00.7601.17940"></HEAD>

<BODY style="MARGIN: 4px 4px 1px; FONT: 10pt Tahoma">

<DIV>I've found the quotes to be problematic. Try escaping each space, or truncating the string:</DIV>

<DIV> </DIV>

<DIV>LOG=/var/adm/messages IGNORE=terminal-device\ not\ specifiedby\ login</DIV>

<DIV> </DIV>

<DIV>or</DIV>

<DIV> </DIV>

<DIV>LOG=/var/adm/messages IGNORE=terminal-device.*login</DIV>

<DIV> </DIV>

<DIV>These are a pain....<BR><BR><BR>>>> On 1/06/2013 at 2:04 AM, in message <CAA9hN5MoP-+=BOS7wnjrD06bk7cK7W5fFmbHzG3d_etk_hD4iQ@mail.gmail.com>, Nick Pettefar <Nick@Pettefar.com> wrote:<BR></DIV>

<TABLE style="MARGIN: 0px 0px 0px 15px; FONT-SIZE: 1em" border=0 bgColor=#f3f3f3>

<TBODY>

<TR>

<TD>

<DIV style="BORDER-LEFT: #050505 1px solid; PADDING-LEFT: 7px">

<DIV dir=ltr>

<DIV>

<DIV>

<DIV>In the server/etc/analysis.cfg file I have the following:<BR><BR></DIV>HOST=ourserver1<BR>LOG=/var/adm/messages IGNORE="%terminal-device not specifiedby login%"<BR># LOG=/var/adm/messages IGNORE="terminal-device not specifiedby login"<BR><BR><BR></DIV>I want to ignore messages containing the string "terminal-device not specifiedby login"<BR><BR><PRE> May 31 17:22:53 ourserver1 bpjava-msvc[7112]: [ID 427199 user.error] pam_dial_auth: terminal-device not specifiedby login, returning Error in underlying service module.</PRE><BR></DIV>Unfortunately it doesn't work.<BR clear=all>

<DIV>

<DIV>

<DIV>

<DIV>

<DIV> From: system user for Xymon Subject: Xymon [214797] ourserver1-ge1:msgs CRITICAL (RED) red Wed May 29 12:52:59 IST 2013 - System logs NOT ok &red Critical entries in <a href="/xymon-cgi/svcstatus.sh?

<DIV>CLIENT=ourserver1&amp;SECTION=msgs:/var/adm/messages">/var/adm/messages</a><BR>&red May 29 12:51:56 ourserver1 bpjava-msvc[12541]: [ID 427199 user.error] pam_dial_auth: terminal-device not specifiedby login, returning Error in underlying service module.<BR>&red May 29 12:51:56 ourserver1 bpjava-msvc[12541]: [ID 427199 user.error] pam_dial_auth: terminal-device not specifiedby login, returning Error in underlying service module.<BR><BR><pre><BR></pre><BR><pre><BR></pre><BR><pre><BR></pre></DIV><BR></DIV>

<DIV>What am I doing wrong?<BR></DIV>

<DIV><BR>Regards,<BR><BR>Nick Pettefar</DIV></DIV></DIV></DIV></DIV></DIV></DIV></TD></TR></TBODY></TABLE></BODY></HTML>