<div dir="ltr">Is it possible to get an alert only when 'cannot connect to remote server' shows up more than 5 times in last 5 mins?<div><br></div><div>So kind of an improvement over LOG on analysis.cfg with a COUNT field like below</div><div><br></div><div>LOG /var/log/daemon.log %cannot.connect.to.remote.server COUNT>5 <br clear="all"><div><br></div><div>Thanks</div><div><br></div>-- <br><div class="gmail_signature">Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>Q: Why is top-posting such a bad thing?<br><br></div>
</div></div>