On Sun, Jan 13, 2013 at 1:34 PM, patricio <span dir="ltr"><<a href="mailto:paponcio6@...2499..." target="_blank">paponcio6@...2499...</a>></span> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    Is more like this: I want to use Snort as IPS/IDS. Once a get an
    alert, I want to pass this information to my application in my
    openflow controller. My question is how to send this alerts to my
    application.<br></div></blockquote><div><br></div><div>There is no one way to do this as far as I know.  One approach I would take with the Floodlight or BigSwitch controller would be to have Snort or Barnyard send events to syslog, have a script monitoring syslog and do what it needs to do with the controllers REST API.  This would be a pretty basic integration.</div>
<div><br></div><div>Just noticed this is on snort-devel, but its probably better suited for the users list.</div><div><br></div><div>Jason</div><div><br></div></div>