<div dir="ltr">"After picking out the "trigger" lines, any remaining space up to the maximum size is filled in with the most recent entries from the logfile."<div><br></div><div>So it will include what you request as well as whatever else that will fit.</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 18 Sep 2019 at 09:32, Colin Coe <<a href="mailto:colin.coe@gmail.com">colin.coe@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi all<div><br></div><div>I have this entry in client-local.cfg</div><div>--- </div><div>[host=test_server_41]<br>log:/var/log/messages:1024000<br>ignore "%(Failed to fetch|Failed to parse|Failed to evaluate)"<br>trigger "%(ORA-04091|Failed to log off resource|Failed to log on resource)"<br></div><div>--- </div><div><br></div><div>And in analysis.cfg I have:</div><div>--- </div><div>HOST=

test_server_41

<br>    LOG /var/log/messages %(ORA-04091|Failed to log off resource|Failed to log on resource) IGNORE=OCS color=red<br></div><div>--- </div><div><br></div><div>Needless to say I'm getting alerts for more than just "ORA-04091", "Failed to log off resource", and "Failed to log on resource".</div><div><br></div><div>Any ideas what I'm doing wrong?</div><div><br></div><div>Thanks</div><div><br></div></div>
_______________________________________________<br>
Xymon mailing list<br>
<a href="mailto:Xymon@xymon.com" target="_blank">Xymon@xymon.com</a><br>
<a href="http://lists.xymon.com/mailman/listinfo/xymon" rel="noreferrer" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
</blockquote></div>