<div dir="ltr">This is exactly what I was looking for. <br><br>Thanks Balazs!<br><br><br><div class="gmail_quote">2008/8/29 Balazs Scheidler <span dir="ltr">&lt;<a href="mailto:bazsi@balabit.hu">bazsi@balabit.hu</a>&gt;</span><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="Ih2E3d">On Fri, 2008-08-29 at 10:00 +0200, G R wrote:<br>
&gt; I&#39;ve think I&#39;ve found a solution.<br>
&gt; If the attribute program is empty, then the attributes $MSG and<br>
&gt; $MSGONLY should be equals.<br>
&gt; The filter function match() try to match the $MSG or $MSGONLY ?<br>
&gt;<br>
&gt; Trying this doesn&#39;t work, but I think this can be the beginning of the<br>
&gt; solution :<br>
&gt;<br>
&gt; match($MSGONLY)<br>
&gt; or,<br>
&gt; match($MSG)<br>
&gt; depending on wich $MSG or $MSGONLY the filter function applies.<br>
<br>
</div>Isn&#39;t this what you are looking for?<br>
<br>
program(&quot;^$&quot;)<br>
<font color="#888888"><br>
<br>
--<br>
Bazsi<br>
</font><div><div></div><div class="Wj3C7c"><br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.campin.net/syslog-ng/faq.html" target="_blank">http://www.campin.net/syslog-ng/faq.html</a><br>
<br>
</div></div></blockquote></div><br></div>