Logwatch Event Console Forwarding - Restricted Logfiles - Negieren per RegEx

dns_es · January 5, 2022, 10:16am

Moin,

kann mir jmd einen Tip geben, wie der RegEx-Eintrag aussehen muss, sofern das überhaupt geht?
Ich möchte erreichen, dass alle Windows-Logs außer die des Eintrags bei “Restricted Logfiles” an die EC weitergeleitet werden.

Vielen Dank vorab!

tosch · January 5, 2022, 10:29am

Hi @dns_es,

du kannst eine regular expression über die negate look around negieren: (?!<pattern>)

dns_es · January 5, 2022, 10:51am

Hallo @tosch,

sry what?
Kannst Du mir noch einen Hinweis mehr geben? Bitte?

VG
Dennis

tosch · January 5, 2022, 11:20am

Du möchtest Matrix42.Plattform$ ausschließen, dafür verwendest du das regex Konstrukt negate look around zum negieren: (?!Matrix42.Plattform).

EDIT: Es kann sein, dass du den Punkt escapen musst: (?!Matrix42\.Plattform).

dns_es · January 5, 2022, 12:12pm

Danke, laufen trotzdem noch rein. Beide Varianten ausprobiert. Noch eine Idee?

tosch · January 5, 2022, 12:36pm

Du könntest hiermit ein wenig rumspielen, bis du es passend hast. Ich kenne die anderen Pattern nicht, die du durchlassen willst, sonst könnte ich dir einen passenden regex bauen.

dns_es · January 5, 2022, 2:38pm

Danke hat geklappt… hatte auch einen Schreibfehler drin

system · January 5, 2023, 2:38pm

This topic was automatically closed 365 days after the last reply. New replies are no longer allowed. Contact an admin if you think this should be re-opened.