qa/378.out

   1 QA output created by 378
   2 just one archive (kenj-pc-1) ...
   3 pmie: timezone set to local timezone from archives/kenj-pc-1
   4 print Sun Feb  8 13:02:00 2004: kenj-pc: 1.51
   5 print Sun Feb  8 13:05:00 2004: kenj-pc: 1.71
   6 print Sun Feb  8 13:23:00 2004: kenj-pc: 2.23
   7 print Sun Feb  8 13:24:00 2004: kenj-pc: 2.17
   8 print Sun Feb  8 13:25:00 2004: kenj-pc: 1.68
   9 print Sun Feb  8 13:39:00 2004: kenj-pc: 2.08
  10 print Sun Feb  8 14:47:00 2004: kenj-pc: 1.71
  11 print Sun Feb  8 14:48:00 2004: kenj-pc: 1.52
  12 print Sun Feb  8 14:49:00 2004: kenj-pc: 1.81
  13 print Sun Feb  8 14:50:00 2004: kenj-pc: 1.55
  14 print Sun Feb  8 14:52:00 2004: kenj-pc: 1.81
  15 print Sun Feb  8 15:15:00 2004: kenj-pc: 1.85
  16 print Sun Feb  8 15:16:00 2004: kenj-pc: 1.56
  17 print Sun Feb  8 15:17:00 2004: kenj-pc: 1.53
  18
  19 expect error as same host ...
  20 pmie: Error: archive archives/kenj-pc-2 not legal - archive archives/kenj-pc-1 is already open for host kenj-pc
  21
  22 other archive (naslog) ...
  23 pmie: timezone set to local timezone from archives/naslog
  24 print Thu Apr  8 16:12:00 2004: snort: 3.27
  25 print Thu Apr  8 16:13:00 2004: snort: 2.87
  26 print Thu Apr  8 16:14:00 2004: snort: 3.17
  27 print Thu Apr  8 16:15:00 2004: snort: 2.83
  28 print Thu Apr  8 16:16:00 2004: snort: 3.04
  29 print Thu Apr  8 16:17:00 2004: snort: 2.11
  30
  31 and now together kenj-pc-1 first ...
  32 pmie: timezone set to local timezone from archives/kenj-pc-1
  33 print Sun Feb  8 13:02:00 2004: kenj-pc: 1.51
  34 print Sun Feb  8 13:05:00 2004: kenj-pc: 1.71
  35 print Sun Feb  8 13:23:00 2004: kenj-pc: 2.23
  36 print Sun Feb  8 13:24:00 2004: kenj-pc: 2.17
  37 print Sun Feb  8 13:25:00 2004: kenj-pc: 1.68
  38 print Sun Feb  8 13:39:00 2004: kenj-pc: 2.08
  39 print Sun Feb  8 14:47:00 2004: kenj-pc: 1.71
  40 print Sun Feb  8 14:48:00 2004: kenj-pc: 1.52
  41 print Sun Feb  8 14:49:00 2004: kenj-pc: 1.81
  42 print Sun Feb  8 14:50:00 2004: kenj-pc: 1.55
  43 print Sun Feb  8 14:52:00 2004: kenj-pc: 1.81
  44 print Sun Feb  8 15:15:00 2004: kenj-pc: 1.85
  45 print Sun Feb  8 15:16:00 2004: kenj-pc: 1.56
  46 print Sun Feb  8 15:17:00 2004: kenj-pc: 1.53
  47
  48 and now together naslog first ...
  49 pmie: timezone set to local timezone from archives/naslog
  50 print Thu Apr  8 16:12:00 2004: snort: 3.27
  51 print Thu Apr  8 16:13:00 2004: snort: 2.87
  52 print Thu Apr  8 16:14:00 2004: snort: 3.17
  53 print Thu Apr  8 16:15:00 2004: snort: 2.83
  54 print Thu Apr  8 16:16:00 2004: snort: 3.04
  55 print Thu Apr  8 16:17:00 2004: snort: 2.11
  56
  57 two rules, host-specific (naslog first) ...
  58 pmie: timezone set to local timezone from archives/naslog
  59 print Sun Feb  8 13:02:00 2004: kenj-pc: 1.51
  60 print Sun Feb  8 13:05:00 2004: kenj-pc: 1.71
  61 print Sun Feb  8 13:23:00 2004: kenj-pc: 2.23
  62 print Sun Feb  8 13:24:00 2004: kenj-pc: 2.17
  63 print Sun Feb  8 13:25:00 2004: kenj-pc: 1.68
  64 print Sun Feb  8 13:39:00 2004: kenj-pc: 2.08
  65 print Sun Feb  8 14:47:00 2004: kenj-pc: 1.71
  66 print Sun Feb  8 14:48:00 2004: kenj-pc: 1.52
  67 print Sun Feb  8 14:49:00 2004: kenj-pc: 1.81
  68 print Sun Feb  8 14:50:00 2004: kenj-pc: 1.55
  69 print Sun Feb  8 14:52:00 2004: kenj-pc: 1.81
  70 print Sun Feb  8 15:15:00 2004: kenj-pc: 1.85
  71 print Sun Feb  8 15:16:00 2004: kenj-pc: 1.56
  72 print Sun Feb  8 15:17:00 2004: kenj-pc: 1.53
  73 print Thu Apr  8 16:12:00 2004: snort: 3.27
  74 print Thu Apr  8 16:13:00 2004: snort: 2.87
  75 print Thu Apr  8 16:14:00 2004: snort: 3.17
  76 print Thu Apr  8 16:15:00 2004: snort: 2.83
  77 print Thu Apr  8 16:16:00 2004: snort: 3.04
  78 print Thu Apr  8 16:17:00 2004: snort: 2.11
  79
  80 and now with some_host ... only one value ever available, so >
  81 condition is always false and some_host never gets a chance
  82 ... expect no output
  83 pmie: timezone set to local timezone from archives/naslog
  84
  85 ... and it does not matter which order the archives are given
  86 pmie: timezone set to local timezone from archives/kenj-pc-1