<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">Betsy</div><div class="gmail_quote"><br></div><div class="gmail_quote">On 12 September 2014 13:00, Betsy Schwartz <span dir="ltr"><<a href="mailto:betsy.schwartz@gmail.com" target="_blank">betsy.schwartz@gmail.com</a>></span> wrote:<br><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>I've been playing around with variations like<br></div>log:/appdata/logserver/local7.log:102400 IGNORE (apcontroller|cli.WARNING|cli.NOTICE)<br></div>or<br>log:/appdata/logserver/local7.log:102400 IGNORE apcontroller|cli.WARNING|cli.NOTICE<br><div>or<br>log:/appdata/logserver/local7.log:102400 IGNORE= (apcontroller|cli.WARNING|cli.NOTICE)<br></div><div>or<br></div></div></blockquote><div><br></div><div>None of those is going to work because you're using PCREs but you haven't told Xymon that they're PCREs with the percent.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>log:/appdata/logserver/local7.log:102400 IGNORE=%(?-i)apcontroller|cli.WARNING|cli.NOTICE<br></div></div></blockquote><div><br></div><div>This should work.  I tested it with pcregrep against your log message and it matched, meaning it should have ignored it.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>and even <br></div><div><div>log:/appdata/logserver/local7.log:102400 IGNORE apcontroller<br></div></div></div></blockquote><div><br></div><div>I would expect this to work too, but the man page for client-local.cfg says that the pattern "is a regular expression" and so it might not match this without the "%".  Have you tried just "IGNORE %apcontroller"?</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div></div><div>Please, what is the syntax I need for this? Or is this a problem because it's a complicated line containing so many special sorts of characters? <br></div></div></div></blockquote><div><br></div><div>This shouldn't matter.  It might, but it shouldn't.</div><div><br></div><div>J</div><div><br></div></div></div></div>