<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)">I've attached a screen shot of the 'info' page of the host that's red.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)">

<br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)">Strangely enough the notifications.log file suddenly has some data in it now that I stripped some options out of the alerts.cfg file.</div>

<div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)">Here's some of the notifications.log data.  I X'd out the IP that was showing.</div>

<div class="gmail_default" style="font-family:arial,helvetica,sans-serif;color:rgb(153,0,0)"><br></div><div class="gmail_default"><div class="gmail_default"><font color="#990000" face="arial, helvetica, sans-serif">Sat Nov  9 11:50:47 2013 VM-Firewall.ssh (x.x.x.x) <a href="mailto:support@innovateteam.com">support@innovateteam.com</a>[2] 1384026647 722</font></div>

<div class="gmail_default"><font color="#990000" face="arial, helvetica, sans-serif">Sat Nov  9 12:12:48 2013 VM-Firewall.ssh (x.x.x.x) <a href="mailto:support@innovateteam.com">support@innovateteam.com</a>[2] 1384027968 722</font></div>

<div class="gmail_default"><font color="#990000" face="arial, helvetica, sans-serif">Sat Nov  9 12:20:57 2013 VM-Firewall.ssh (x.x.x.x) <a href="mailto:support@innovateteam.com">support@innovateteam.com</a>[2] 1384028457 722</font></div>

<div class="gmail_default"><font color="#990000" face="arial, helvetica, sans-serif">Sat Nov  9 12:35:59 2013 VM-Firewall.ssh (x.x.x.x) <a href="mailto:support@innovateteam.com">support@innovateteam.com</a>[2] 1384029359 722</font></div>

<div class="gmail_default"><font color="#990000" face="arial, helvetica, sans-serif">Sat Nov  9 14:31:55 2013 VM-Firewall.ssh (x.x.x.x) <a href="mailto:support@innovateteam.com">support@innovateteam.com</a>[2] 1384036315 722</font></div>

</div><div class="gmail_extra"><br></div><div class="gmail_extra"><br clear="all"><div><div dir="ltr"><div><span style="color:rgb(153,0,0)">Thank you.</span><br></div><div><div><font style="background-color:rgb(255,255,255)" color="#990000">------------------------------------------------<br>

</font></div><div><b><font style="background-color:rgb(255,255,255)" color="#990000">Kris Springer</font></b></div><div><i><font style="background-color:rgb(255,255,255)" color="#990000">=======================</font></i></div>

</div><div><span style="background-color:rgba(255,255,255,0)"><i><br></i></span></div></div></div>
<br><br><div class="gmail_quote">On Sat, Nov 9, 2013 at 1:02 PM, Henrik Størner <span dir="ltr"><<a href="mailto:henrik@hswn.dk" target="_blank">henrik@hswn.dk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

On 09-11-2013 19:49, Kris Springer wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
Here's my new alerts.cfg file.  It didn't change anything though.  I'm<br>
still not receiving alerts.  To force a trouble situation I've got a<br>
line in my hosts file that's checking for ssh on a machine that has it<br>
turned off so it will cause a red alert.<br>
<br>
HOST=*<br>
   MAIL <a href="mailto:support@innovateteam.com" target="_blank">support@innovateteam.com</a> <mailto:<a href="mailto:support@innovateteam.com" target="_blank">support@innovateteam.<u></u>com</a>><br>
COLOR=red RECOVERED NOTICE<br>
</blockquote>
<br>
First, check the "info" status column for that host: The alert must be shown there, or your configuration is not being picked up.<br>
<br>
Second, check the notifications.log logfile to see if the alerts are being sent. If they are, then you need to look into the mail logs.<br>
<br>
Third, try running xymond_alert with the "--test HOSTNAME SERVICE" option to see what rules get picked up; see the man-page.<br>
<br>
<br>
Regards,<br>
Henrik<br>
<br>
</blockquote></div><br></div></div>