<div dir="ltr"><div><div>I'm probably missing something obvious here, but I'm getting stuck<br>I'm looking at a logfile and I would like to ignore lines like this:<br><br><pre>Sep 11 22:24:36 10.65.0.6 apcontroller: *bcastReceiveTask: Sep 11 22:24:36.407: %DTL-4-ARP_ORPHANPKT_DETECTED: dtl_net.c:1426 STA(Target MAC Address) [d4:9a:20:58:46:34, 0.0.0.0] ARP (op ARP REQUEST) received with invalid SPA(Source IP Address) <a href="http://10.0.10.157/TPA(Destination">10.0.10.157/TPA(Destination</a> IP Address) 10.0.10.1
</pre><br></div>I've been playing around with variations like<br>log:/appdata/logserver/local7.log:102400 IGNORE (apcontroller|cli.WARNING|cli.NOTICE)<br></div>or<br>log:/appdata/logserver/local7.log:102400 IGNORE apcontroller|cli.WARNING|cli.NOTICE<br><div>or<br>log:/appdata/logserver/local7.log:102400 IGNORE= (apcontroller|cli.WARNING|cli.NOTICE)<br></div><div>or<br>log:/appdata/logserver/local7.log:102400 IGNORE=%(?-i)apcontroller|cli.WARNING|cli.NOTICE<br><br></div>and even <br><div><div>log:/appdata/logserver/local7.log:102400 IGNORE apcontroller<br></div><div><br>(I'd like to ignore the cli.WARNING and cli.NOTICE too, but there are really too many apcontroller lines)<br><br></div><div>Please, what is the syntax I need for this? Or is this a problem because it's a complicated line containing so many special sorts of characters? <br><br>thanks Betsy<br></div></div></div>