<div dir="ltr">Hi<br><br>Would it be possible to write a rule on snort which will use "log_tcpdmp" from [1] if the rule matches the signature ?  Else continue logging to the normal place where it was already.<br>

<br>[1]<br><a href="http://manual.snort.org/node21.html">http://manual.snort.org/node21.html</a><br clear="all"><div><br>-- <br><div dir="ltr">Regards,<br>Balasubramaniam Natarajan<br><a href="http://blog.etutorshop.com" target="_blank">http://blog.etutorshop.com</a><br>

</div>
</div></div>