Hallo,

Am 19. August 2005 schrieb Matthias Nimscholz:
> (müßte es nicht "or not match" heißen, damit beide Bedingungen
> abgefangen werden - nicht die Verknüpfung beider Bedingungen? Wir
> filtern doch mit "not match". Ich muß mich unbedingt in die Materie
> einfuchsen. Betrüblich, wie wenig Ahnung ich doch von manchen Sachen
> habe!)

Nach nochmal drüber nachdenken: Nein, es muss schon 'and' dazwischen
sein. Denn es darf ja weder das erste noch das zweite drinstehen, um im
Log zu landen. Bei einem Positiv-Matching sollte da ein 'or' stehen.
Kannst es natürlich auch klammern mit einem 'not' vor der Klammer, dann
sollte in der Klammer 'or' stehen. Falls das mit der Klammerung
überhaupt geht. 

Mal vereinfacht dargestellt, x und y sind die beiden Matchings, der
Filter muss falsch sein, damit das Loggen unterdrückt wird. Also muss
am Ende eine 0 stehen.

(not x) and (not y)			(not x) or (not y)

			Jetzt sei x=1, y=0
(not 1) and (not 0) = 0			(not 1) or (not 0) = 1
		Bei x=0, y=1 passiert das selbe.
			Jetzt sei x=1, y=1
(not 1) and (not 1) = 0			(not 1) or (not 1) = 0

Du siehst, mit 'oder' verknüpft würde nur nicht geloggt, wenn beide
Matchings passen. Mit 'und' verknüpft wird auch dann nicht geloggt, wenn
nur eines passt.

Und zur Ahnung: Bis vor 3h hatte ich mich damit auch noch nie befasst.
Aber ich nutze immer solche Anfragen hier, um mal reinzuschnuppern und
dann sagen zu können "Ja, damit hab ich schonmal was gemacht."

Ciao
Sebastian
-- 
Sebastian Damm
Blog: http://blog.sdamm.de
GPG-Encrypted mail welcome! ID: 0x64D96827 @ pgpkeys.pca.dfn.de
Fingerprint: CB7F F23F D950 644D 838B  215A 550F 75EC 64D9 6827