<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 26 June 2014 02:38, Sidiney M. Crescencio Junior <span dir="ltr"><<a href="mailto:sidiney@redix.com.br" target="_blank">sidiney@redix.com.br</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div dir="ltr"><div>I need to ignore a message on xymon<br></div></div></div></div></blockquote><div>

<br></div><div>OK</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div dir="ltr"><div>Critical entries in /var/log/secure<br>red -> error=''<br>

</div></div></div></div></blockquote><div><br></div><div>Sorry, I don't know what this means.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">

<div><div dir="ltr"><div>On server log:<br>Jun 25 09:21:14 mailserver saslauthd[28318]: zmpost: url='<a href="https://mailserver.domain.com.br:7071/service/admin/soap/" target="_blank">https://mailserver.domain.com.br:7071/service/admin/soap/</a>' returned buffer->data='<soap:Envelope xmlns:soap="<a href="http://www.w3.org/2003/05/soap-envelope" target="_blank">http://www.w3.org/2003/05/soap-envelope</a>"><soap:Header><context xmlns="urn:zimbra"><change token="30213"/></context></soap:Header><soap:Body><AuthResponse xmlns="urn:zimbraAccount"><authToken>0_b4e7e2ade952b00a8028cf4e80d489c2b0138b8e_69643d33363a36666134643163352d626664302d343239352d626234302d3837306532346138336662353b6578703d31333a313430333837313637343034363b76763d313a303b747970653d363a7a696d6272613b</authToken><lifetime>172800000</lifetime><skin>serenity</skin></AuthResponse></soap:Body></soap:Envelope>', hti->error=''<br>

</div></div></div></div></blockquote><div><br></div><div>So you want to ignore lines like the above?</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">
<div><div dir="ltr"><div>Sentinela configuration:<br><br>/usr/lib/xymon/server/etc/client-local.cfg<br><br>log:/var/log/secure:10240<br>ignore saslauthd.*\[.*\]:.*<br>ignore .*hti.*error.*<br>ignore .*hti.*<br>ignore ti->error.*<br>

</div></div></div></div></blockquote><div><br></div><div>Any of these should work.  So perhaps it's not using this configuration at all.</div><div><br></div><div>Have a look on your client in ~xymon/tmp/ for the file logfetch.<servername>.cfg.  See if it looks like the above.  If not, it's probably matching another host type/name configuration section in your client-local.cfg.</div>

<div><br></div><div>J</div><div><br></div></div></div></div>