Thanks for your answers.<br>I&#39;m using the patterndb mecanism to solve my problem.<br><br>Regards,<br><br>Yann I<br><br><br><div class="gmail_quote">2010/11/14 Balazs Scheidler <span dir="ltr">&lt;<a href="mailto:bazsi@balabit.hu">bazsi@balabit.hu</a>&gt;</span><br>

<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div class="im">On Wed, 2010-11-03 at 20:28 +0100, Fekete Róbert wrote:<br>
&gt; Hi,<br>
&gt;<br>
&gt; AFAIK, syslog-ng Premium Edition 3.2 can recognize and properly handle this message format. I am not sure if this was already ported to OSE 3.2, I&#39;ll try to get some info on it if Bazsi does not reply sooner.<br>


<br>
</div>not yet, I&#39;ve went as far as checking out the differences I&#39;d need to<br>
port, but looking at the 250+ patches, I got frightened and at the end I<br>
didn&#39;t yet do anything.<br>
<br>
But anyway, syslog-ng PE 4.1 will be based on syslog-ng OSE 3.3 core, so<br>
synchronization problems like this would a problem of the past<br>
hopefully. (we&#39;re expecting 4.1 around next may).<br>
<font color="#888888"><br>
--<br>
Bazsi<br>
</font><div><div></div><div class="h5"><br>
<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.campin.net/syslog-ng/faq.html" target="_blank">http://www.campin.net/syslog-ng/faq.html</a><br>
<br>
</div></div></blockquote></div><br>