---

Hej!

I syslog-ng er der nogle filter funktioner... Nogle af dem køere på
Regular Expressions (som jeg stadig ikke helt har styr på). Hvis jeg i
/var/log/Messages vil have fra alle applikationer på nær en 2-3
stykker, hvad gør jeg så ??

Filteret i øjeblikket:

filter f_messages { level(info..warn)
and not facility(authpriv, mail, cron); } ;

Programmer/applikationer filtreres med program(RegEx) - så filteret
kommer vel til at se sådan her ud:

filter f_messages { level(info..warn)
and not facility(authpriv, mail, cron) and not
program(app1|app2|app3) ; } ;

eller hvad ??

/Brian

---

Brian Ipsen wrote:

> program(app1|app2|app3) ; } ;

Prøv med 'program((app1)|(app2)|(app3))' eller

... and not program(app1) and not program(app2) and not program(app3)

(uden at jeg dog ved det bestemt).

-Claus