<div dir="ltr">Yeah, "eventlog:security:5120" might only be supported in newer versions of BBWin.  Try "msgs:eventlog_security:5120" instead, or upgrade to latest.<div><br></div></div><div class="gmail_extra">

<br><br><div class="gmail_quote">On 28 June 2013 09:23, Phil Crooker <span dir="ltr"><<a href="mailto:Phil.Crooker@orix.com.au" target="_blank">Phil.Crooker@orix.com.au</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div style="MARGIN:4px 4px 1px;FONT:10pt Tahoma"><div><div class="h5">>>> On 26/06/2013 at 1:22 PM, in message <CAAnki7BXPyCqRJDmC4qNTRLNt7pnQ-giQfwSbzK9QN=<a href="mailto:jdmpTrQ@mail.gmail.com" target="_blank">jdmpTrQ@mail.gmail.com</a>>, Jeremy Laidman <<a href="mailto:jlaidman@rebel-it.com.au" target="_blank">jlaidman@rebel-it.com.au</a>> wrote:<br>


<table style="MARGIN:0px 0px 0px 15px;FONT-SIZE:1em" border="0" bgcolor="#f3f3f3">
<tbody>
<tr>
<td>
<div style="BORDER-LEFT:#050505 1px solid;PADDING-LEFT:7px">
<div dir="ltr">
<div class="gmail_extra">On 26 June 2013 12:41, Phil Crooker <span dir="ltr"><<a href="mailto:Phil.Crooker@orix.com.au" target="_blank">Phil.Crooker@orix.com.au</a>></span> wrote:<br>
<div class="gmail_quote">
<blockquote style="BORDER-LEFT:rgb(204,204,204) 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">Yes, one is supposed to be able to filter what gets passed into xymon in via client-local.cfg on the xymon server but the problem is xymond rejects everything because of "flooding" before it can be filtered.</blockquote>

</div><br></div>
<div class="gmail_extra">No, the section in the client-local.cfg file gets sent to the client, so that the messages are filtered on the client before being sent to the Xymon server. The "client" messages can be made smaller when filtered this way.<br>

</div>
<div class="gmail_extra"><br></div>
<div class="gmail_extra">J</div>
<div class="gmail_extra"><br></div></div></div></td></tr></tbody></table>
<div> </div>
</div></div><div>OK, did some experimentation:</div>
<div> </div>
<div>Using log:security:5120  (for example) results in "[logfile:log:security] ERROR: The system cannot find file specified". I read that someone had tried eventlog:security:5120 but that gets the same error with tlog:security being not found. This is from tcpdump and could not find it in any logs.</div>


<div> </div>
<div>So, randomly trying things, I don't get the error if I use msgs:security:5120 but is is unclear that this is recognised by the client.</div>
<div> </div>
<div>In all cases, all entries have no effect - having the entry for a specific eventlog or not, having ignore statements, even putting :128 to limit the amount of data) and all logs are sent to xymond in their entirety and appear on the msgs page for that host under "Full log".</div>


<div> </div>
<div>I'll perhaps take this up with the bbwin list.</div>
<div> </div>
<div>cheers, Phil</div>
<div> </div></div><div class="HOEnZb"><div class="h5">
-- 
<div style="width:650px;min-height:375px">

        <div style="float:left;background:#ffffff url() top left no-repeat;width:185px;min-height:375px"></div>

        <div style="background-color:#1f2a6b;width:465px;min-height:30px;margin:10px 0 15px 0;float:left"></div>

        <div style="font:normal 9px Arial,Helvetica,Sans-serif;color:#949494">

        <h1 style="font-size:11px;font-weight:bold;padding:0;margin:0">Please consider the environment before printing this e-mail</h1>

        <p style="padding:0;margin:0;text-align:justify">This message from ORIX Australia may contain confidential and/or privileged information. If you are not the intended recipient, any use, disclosure or copying of this message (or of any attachments to it) is not authorised. If you have received this message in error, please notify the sender immediately and delete the message and any attachments from your system. Please inform the sender if you do not wish to receive further communications by email. ORIX handles personal information according to a Privacy Policy that is consistent with the National Privacy Principles. Please let us know if you would like a copy.<br>

It is also available at <a href="http://www.orix.com.au" style="color:#949494" target="_blank">http://www.orix.com.au</a></p>

        </div>

        <div style="float:left;background:#ffffff url() top right no-repeat;width:465px;min-height:135px"></div>

</div>

</div></div></blockquote></div><br></div>