<span style=" font-size:10pt;font-family:sans-serif">Hi!</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">We have Appliances
which are generating syslog-messages in both formats, one in 3164 the other
in 5424.</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">Would it be possible
to put them into one source?</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">Something like</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">source s_remote_appl_tcp
{</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  syslog(</span>
<br><span style=" font-size:10pt;font-family:sans-serif">   
ip("99.99.99.99")</span>
<br><span style=" font-size:10pt;font-family:sans-serif">   
port("5152")</span>
<br><span style=" font-size:10pt;font-family:sans-serif">   
transport("tcp")</span>
<br><span style=" font-size:10pt;font-family:sans-serif">   
flags(no-parse)</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  );</span>
<br><span style=" font-size:10pt;font-family:sans-serif">};</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">and.... (just
excepts)</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">parser p_0140_A_parser
{</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  syslog-parser();</span>
<br><span style=" font-size:10pt;font-family:sans-serif">};</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">parser p_0140_B_parser
{</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  syslog-parser(flags(syslog-protocol);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">};</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">log {</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  source(s_remote_appl_tcp);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  parser(p_0140_A_parser);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  destination(d_0140_all);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  flags(final);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">};</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">log {</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  source(s_remote_appl_tcp);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  parser(p_0140_B_parser);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  destination(d_0140_all);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">  flags(final);</span>
<br><span style=" font-size:10pt;font-family:sans-serif">};</span>
<br>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">Any hints are
welcome...</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">Cheers</span>
<br><span style=" font-size:10pt;font-family:sans-serif">Matthias</span>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">P.S. Its an OSE
3.38.1 running</span>
<br>
<br>
<br><span style=" font-size:10pt;font-family:sans-serif">------------------------------------------------------------------------------------<br>
METZLER <br>
Informationstechnologie<br>
<br>
Matthias Gruber <br>
IT-Infrastruktur & -Betrieb<br>
<br>
B. Metzler seel. Sohn & Co.<br>
Aktiengesellschaft<br>
Untermainanlage 1<br>
60329 Frankfurt am Main<br>
Telefon 069 21 04 - 43 30<br>
Telefax 069 21 04 - 40 40<br>
MGruber@metzler.com<br>
</span><a href=www.metzler.com><span style=" font-size:10pt;font-family:sans-serif">www.metzler.com</span></a>
<br><font size="2" face="Arial"><font size="2" face="Arial"> </font></font><br>
<br>
<font size="2" face="Arial">Vorstand: Stefanie Buchmann, Kim Comperl, Mario Mattera, Franz von Metzler, Emmerich Müller, Dr. Marco Schulmerich, Gerhard Wiesheu</font><br>
<font size="2" face="Arial">Vorsitzender des Aufsichtsrats: Wolfgang Kirsch</font><br>
<font size="2" face="Arial">Sitz der Gesellschaft: Frankfurt am Main, Handelsregister-Nr. HRB 123 365</font>
<p><br>
<font size="2" face="Arial"><font size="2" face="Arial">Diese Nachricht ist vertraulich. Sollten Sie nicht der vorgesehene Empfänger sein, so bitten wir Sie höflich, dies unverzüglich dem Absender mitzuteilen und die Nachricht zu löschen. Es ist unzulässig, die Nachricht unbefugt weiterzuleiten oder zu kopieren. Da wir nicht die Echtheit oder Vollständigkeit der in dieser Nachricht enthaltenen Informationen garantieren oder zusichern können, sind die vorstehenden Ausführungen rechtlich nicht bindend. Eine Haftung hierfür wird ausgeschlossen.</font></font><br>
<font size="2" face="Arial"><font size="2" face="Arial">This message is confidential. If you are not the intended recipient, we kindly ask you to inform the sender and delete the information. Any unauthorised dissemination or copying hereof is prohibited. As we cannot guarantee or assure the genuineness or completeness of the information contained in this message, the statements set forth above are not legally binding. Accordingly we cannot accept any liability for their contents.</font></font>