<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.0.9">
  <TITLE>Nagios and syslog</TITLE>
</HEAD>
<BODY>
As others have said, you can use the check_log on Linux, but for Windows Eventlog Monitoring you can use NRPE_NT. There are a few plug-ins available for it to monitor the Eventlog, one of which I wrote in .NET that'll also filter the messages based on a string you pass in, or you can negate that to only get logs with that string. So you can just get messages with "zone transfer failed" in it if you wanted. Here's a link to the board where you can download it and a bunch of different plug-ins:<BR>
<BR>
<A HREF="http://support.tsmgsoftware.com/">http://support.tsmgsoftware.com/</A> <BR>
<BR>
Good luck.<BR>
<BR>
On Thu, 2004-03-18 at 01:35, Sand Philipp wrote:
<BLOCKQUOTE TYPE=CITE>
    <FONT COLOR="#737373" SIZE="2"><I>Hi,</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT COLOR="#737373" SIZE="2">Is there a possibility to monitor /var/log/messages for keywords e.g. "zone transfer failed" with nagios?<BR>
    Same thing for windows, is there a chance to monitor the syslog with nagios?</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT COLOR="#737373" SIZE="2">Thanks in advance<BR>
    Philipp</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT SIZE="1">_____________________________</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT SIZE="1"><B>Philipp Sand</B><BR>
    OC-CC-TEC-SYS</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT SIZE="1"><B>SYCOR GmbH</B><BR>
    Heinrich-von-Stephan-Straße 1-5<BR>
    D - 37073 Göttingen</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT SIZE="1">Telefon +49 (0) 551 / 490 - 0<BR>
    Telefax +49 (0) 551 / 490 - 2000</FONT><BR>
    <FONT COLOR="#737373"></FONT><BR>
    <FONT SIZE="1"><U>philipp.sand@sycor.de<BR>
    <A HREF="file://www.sycor.de">www.sycor.de</U></A><BR>
    ------------------------------------------------</I></FONT>
</BLOCKQUOTE>
</BODY>
</HTML>