<div dir="ltr">To be a bit more explicit...this section from the manpage:<div><br></div><div><span style="font-family:monospace"><span style="background-color:rgb(255,255,255)"> </span><i><font color="#000000"><span style="font-weight:bold;background-color:rgb(255,255,255)">LOGFILE</span><span style="background-color:rgb(255,255,255)"> </span><span style="font-weight:bold;background-color:rgb(255,255,255)">CONFIGURATION</span><span style="background-color:rgb(255,255,255)"> </span><span style="font-weight:bold;background-color:rgb(255,255,255)">ENTRIES</span></font><span style="color:rgb(0,0,0);background-color:rgb(255,255,255)">
</span><br>        A logfile configuration entry looks like this:
<br>  <br>            log:/var/log/messages:10240
<br>            ignore MARK
<br>            trigger Oops
<br>  <br>        The  <span style="font-weight:bold;background-color:rgb(255,255,255)"><font color="#000000">log:FILENAME:SIZE</font></span><span style="color:rgb(0,0,0);background-color:rgb(255,255,255)"> line defines the filename of the log, and the maximum amount of data (in bytes) to send to the Xymon server. FILENAME is usually an explicit full-path
</span>filename on the client. If it is enclosed in backticks, it is a command which the Xymon client runs and each line of output from this command is then  used  as  a  filename.  This  allows  scripting which files to monitor, e.g. if you have logfiles that are named with some sort of timestamp. If FILENAME is enclosed in angle brackets it is treated
as a glob and passed through the local glob(3) function first.
<br>  <br>        The <font color="#000000"><span style="font-weight:bold;background-color:rgb(255,255,255)">ignore</span><span style="background-color:rgb(255,255,255)"> </span><span style="font-weight:bold;background-color:rgb(255,255,255)">PATTERN</span></font><span style="color:rgb(0,0,0);background-color:rgb(255,255,255)"> line (optional) defines lines in the logfile which are ignored entirely, i.e. they are stripped from the logfile data  before  sending  it  to  the  Xymon
</span>server. It is used to remove completely unwanted "noise" entries from the logdata processed by Xymon. "PATTERN" is a regular expression.
<br>  <br>        The <font color="#000000"><span style="font-weight:bold;background-color:rgb(255,255,255)">trigger</span><span style="background-color:rgb(255,255,255)"> </span><span style="font-weight:bold;background-color:rgb(255,255,255)">PATTERN</span></font><span style="color:rgb(0,0,0);background-color:rgb(255,255,255)"> line (optional) is used only when there is more data in the log than the maximum size set in the "log:FILENAME:SIZE" line.  The "trigger" pattern is then
</span>used to find particularly interesting lines in the logfile - these will always be sent to the Xymon server. After picking out the "trigger" lines, any remaining space up  to
the maximum size is filled in with the most recent entries from the logfile. "PATTERN" is a regular expression.</i><br></span><br></div><div>IIRC, you can even have multiple <i>ignore</i> entries.  You should have messages in your xymon logs if the file is too big when it's fetched...also, I think you will also run up against the Xymon max data size in the server configs.</div><div><br></div><div>=G=</div><div><br></div></div>