<div dir="ltr">Found the solution.  This works...<div><br></div><div><div style="font-size:12.8000001907349px">  LOG %/var/(adm|log)/messages "%named.*?general.*?exiting" COLOR-=yellow</div></div><div><br></div><div>Found it in a 2009 Xymon archive after some serious digging. :)</div><div><br></div><div>Thanks!</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 3, 2015 at 9:28 AM, David Welker <span dir="ltr"><<a href="mailto:dewelker@gmail.com" target="_blank">dewelker@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">I have a problem with a named exiting occasionally.  In an attempt to alert myself when it happens, I placed the following in my analysis.cfg...<div><br></div><div>LOG %/var/(adm|log)/messages "%named%general%exiting" COLOR-=yellow</div><div><br></div><div>...yet when the following appeared...</div><div><br></div><div>[date.time] [host] named[9999]:daemon.notice<99>: general: exiting</div><div><br></div><div>..nothing happened.  I even restarted xymon, waited for a new occurrence, and it still didn't turn yellow.</div><div><br></div><div>Am I wildcarding correctly, or is there a better way to find this line?</div><div><br></div><div>Thanks,</div><div>David</div></div>
</blockquote></div><br></div>