<div dir="ltr">Running Xymon 4.3.28, have been since release.  I rebuilt my alerts.cfg file from scratch and I have a weird issue with alerts I can't figure out.<input name="virtru-metadata" type="hidden" value="{"email-policy":{"state":"closed","expirationUnit":"days","disableCopyPaste":false,"disablePrint":false,"disableForwarding":false,"enableNoauth":false,"persistentProtection":false,"expandedWatermarking":false,"expires":false,"isManaged":false},"attachments":{},"compose-id":"3","compose-window":{"secure":false}}"><div><br></div><div>This seems to be happening on most if not all entries where I have a SERVICE=conn.  The only thing I really changed on all my entries was a new mail alias for them, the actual rule itself is the same as before.</div><div><br></div><div>Entry looks like this:</div><div><br></div><div>HOST=$rcontrol<br>        MAIL $rcontrolmail REPEAT=2h DURATION>10 RECOVERED<br>        MAIL $rcontrolmail SERVICE=conn DURATION>10 REPEAT=2d<br>        MAIL $rcontrolpage SERVICE=conn DURATION>10 REPEAT=1h TIME=W:1300:2200<br>        MAIL $sms-ems-oncall SERVICE=conn DURATION>10 REPEAT=2d<br></div><div><br></div><div>I get an alert, it emails the proper people tied to $rcontrolmail, but it also tries to email SERVICE=conn .</div><div><br></div><div>I can see them in the email log.<br><br>Mon Mar 22 13:47:09 2021 host02.procs (159.98.104.166) SERVICE=conn[1022] 1616420829 300<br></div><div><br>Mon Mar 22 12:59:03 2021 hostlan.disk (199.200.3.170) SERVICE=conn[725] 1616417943 100<br></div><div><br></div><div>Anyone got an idea how to troubleshoot this or what might be causing it?  </div></div>