Re: [Sysadmins] Snort и MySql

Re: [Sysadmins] Snort и MySql

[andrewnbg]

sysadmins-request@lists.altlinux.org пишет:

>Не совсем понятно  :-) 
>
>"Успешно проходит", если пытаться "вручную", или же существует при
>запущенном снорте?
>
>
>Если второе, то проверьте наличие записей касательно активных сенсоров
>(проще использовать какой-то acid или BASE), проверьте настройки
>логгирования и т.п... Надо смотреть, словом.
>
>  
>

После изучения команды mysqladmin и результатов ее роботы понял что "Успешно проходит", если пытаться "вручную", а при
запущенном снорте не существует. Подскажите как заставить ee подгружаться.
Я считал достаточно прописать
output database: log, mysql, user=snort dbname=snortdb.

Re: [Sysadmins] Snort и MySql

[Dmytro O. Redchuk]

On Fri, May 19, 2006 at 08:53:27AM +0400, andrewnbg wrote:
> sysadmins-request@lists.altlinux.org пишет:
> 
> >Не совсем понятно  :-) 
> >
> >"Успешно проходит", если пытаться "вручную", или же существует при
> >запущенном снорте?
> >
> 
> После изучения команды mysqladmin и результатов ее роботы понял что
> "Успешно проходит", если пытаться "вручную", а при запущенном снорте не
> существует. Подскажите как заставить ee подгружаться.
> Я считал достаточно прописать
> output database: log, mysql, user=snort dbname=snortdb.
Snort пишет в лог о своих попытках подключиться к базе -- что у Вас в
логе?


service snortd restart и смотрите логи.

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] Snort и MySql

[andrewnbg]

Огромаднейшее СПАСИБО всем кто помогал (или сочувствовал) мне
в процессе настройки SNORTa.
Нашел таки причину и записи в mysql пошли.

Спасибо еще раз.