Newsgroup: it.comp.os.linux.sys
Titolo: snort log in messages

ciao
e' possibile fare in modo che il log di snort nel file
/var/log/messages sia effettuato in un altro file?
grazie
Lettor, tu vedi ben com'io innalzo, la mia matera, 
e pero' con piu' arte non ti meravigliar s'io la rincalzo.
					 Dante, Purgatorio, IX, 70-73.

 /var/log/messages sia effettuato in un altro file?
Non conosco snort, ma se e` standard dovresti poter re-indirizzare i log
via /etc/syslog.conf
man syslog.conf syslogd
Ciao,
-- 
       Roberto Divia`             Love at first sight is one of the greatest
       =============             labour-saving devices the world has ever seen.
Mailbox: C02110                 CERN-European Organization for Nuclear Research
E-mail: 
Robert...@cern.ch
           CH-1211 GENEVE 23, Switzerland

 /var/log/messages sia effettuato in un altro file?
Si.
man snort
/syslog
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 ha scritto nel messaggio
news:g6k27012q6pkd8899...@4ax.com...

Riporto fedelmente da man snort:
-l log-dir
              Set the output logging directory to  log-dir.   All
              plain  text  alerts  and  packet  logs go into this
              directory.  If this option is  not  specified,  the
              default logging directory is set to /var/log/snort.
Che te ne pare?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.650 / Virus Database: 416 - Release Date: 04/04/2004

-l log-dir
ciao
quell'impostazione e'  gia' settata, pero' in /var/log/messages
registro questa attivita', che vorrei evitare 
.....
Apr  5 14:12:01 host snort: Bytes[188] 0.62% 
Apr  5 14:12:01 host snort: Bytes[189] 0.67% 
Apr  5 14:12:01 host snort: Bytes[190] 0.17% 
Apr  5 14:12:01 host snort: Bytes[200] 0.24% 
Apr  5 14:12:01 host snort: Bytes[226] 0.10% 
Apr  5 14:12:01 host snort: Bytes[641] 0.77% 
Apr  5 14:12:01 host snort: Bytes[1293] 3.43% 
Apr  5 14:12:01 host snort: Bytes[1514] 19.78% 
Apr  5 14:12:01 host snort:   TCP Port Flows 
Apr  5 14:12:01 host snort: -------------- 
Apr  5 14:12:01 host snort: Port[139] 99.57% of Total, Src:  52.05%
Dst:  47.95% 
Apr  5 14:12:01 host snort: Ports[High<->High]: 0.43% 
Apr  5 14:12:01 host snort:   UDP Port Flows 
Apr  5 14:12:01 host snort: -------------- 
Apr  5 14:12:01 host snort:   ICMP Type Flows 
Apr  5 14:12:01 host snort: --------------- 
Apr  5 14:12:01 host snort:   Snort Setwise Event Stats 
Apr  5 14:12:01 host snort: ------------------------- 
Apr  5 14:12:01 host snort: Total Events:           40486 
Apr  5 14:12:01 host snort: Qualified Events:       0 
Apr  5 14:12:01 host snort: Non-Qualified Events:   40486 
Apr  5 14:12:01 host snort: %Qualified Events:      0.0000% 
Apr  5 14:12:01 host snort: %Non-Qualified Events:  100.0000% 
..................
grazie
Che per un uomo il meglio e' certo nascere pien di saggezza, 
ma tal sorte e' rara, e bello e' pur da chi ben dice apprendere.
					 Sofocle, Antigone.

 registro questa attivita', che vorrei evitare
Sempre da man snort:
-s     Send alert messages to  syslog.   On  linux  boxen,
              they  will appear in /var/log/secure, /var/log/mes­
              sages on many other platforms.
Fai ps -fe |grep snort... scommettiamo che hai il -s ??
Ciao.


ciao
ho controllato e' l'impostazione non e' settata. Non e' che devo
impostare qualcosa nel file snort.conf alla voce:
output  alert_syslog?
ciao
James Tiberius Kirk, matricola SC 937-076 CEC,
 nato a Riverside, nello Iowa, USA, Terra il 1277.1 (26/03/2233).

 output  alert_syslog?
Ma tu  stai dicendo  che in messages  trovi _tutti_  i log di  snort o
solamente il messaggio di avvio  di snort?  Nel secondo caso non penso
tu ci possa fare molto (oltre a cambiare demone di logging [1]).
Comunque penso  che redirigendo i log  di snort verso  un singolo file
(cioe`  senza farlo  passare da  syslog)  in messages  e compagnia  ti
troverai veramente pochi  messaggi, se poi lo lanci  una volta per non
fermarlo piu`...
[1] 
http://www.balabit.com/products/syslog_ng/
