<div dir="ltr">I am told from my Splunk experts that <span style="color:rgb(43,43,43);font-family:"Segoe UI","Open Sans",Arial,sans-serif;font-size:13px">the </span><span style="color:rgb(43,43,43);font-family:"Segoe UI","Open Sans",Arial,sans-serif;font-size:13px">vendor supplied </span><span style="color:rgb(43,43,43);font-family:"Segoe UI","Open Sans",Arial,sans-serif;font-size:13px">Splunk app for isc-bind matches the BIND 9.8 version used in RHEL6, but not the BIND 9.11 version using in RHEL7.  I have a mix now.  Does anyone have a REGEX for 9.11, or better yet, a regex that matches both formats?</span><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><br>-- <br>Bob Harold</div><div><br></div></div></div></div></div></div></div>