<div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Mon, Feb 15, 2016 at 2:40 PM ARUN LAL <<a href="mailto:arunlal7701@...2420...">arunlal7701@...2420...</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>Hi Rob,<br><br></div>Where we set the cid and sid values. How will we get sid sensor id ?? </div></blockquote><div><br></div><div>Keep the traffic on the list please.</div><div><br></div><div>I'd suggest you learn a little MySQL and go poking at the tables ("show tables") and their contents ("show columns from signature" etc). Here you just need to add the "cid" field to your join that you're using "sid" on:</div><div><br></div><div><span style="font-size:12.1875px;line-height:18.2813px">select signature.sig_id, inet_ntoa(ip_src) as ip_src, inet_ntoa(ip_dst) as ip_dst, signature.sig_name, event.timestamp, sig_class.sig_class_name, count(*) as number_of_occurence</span><br style="font-size:12.1875px;line-height:18.2813px"><span style="font-size:12.1875px;line-height:18.2813px">from iphdr</span><br style="font-size:12.1875px;line-height:18.2813px"><span style="font-size:12.1875px;line-height:18.2813px">join event on iphdr.sid = event.sid and iphdr.cid = event.cid</span><br style="font-size:12.1875px;line-height:18.2813px"><span style="font-size:12.1875px;line-height:18.2813px">join signature on event.signature = signature.sig_id</span><br style="font-size:12.1875px;line-height:18.2813px"><span style="font-size:12.1875px;line-height:18.2813px">join sig_class on signature.sig_class_id = sig_class.sig_class_id</span><br style="font-size:12.1875px;line-height:18.2813px"><span style="font-size:12.1875px;line-height:18.2813px">group by sig_name;</span><br style="font-size:12.1875px;line-height:18.2813px"></div></div></div><div dir="ltr">-- <br></div><div dir="ltr"><div><span style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12px;line-height:normal">Rob MacGregor</span><br style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12px;line-height:normal"><span style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12px;line-height:normal">      Whoever fights monsters should see to it that in the process he </span><br style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12px;line-height:normal"><span style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12px;line-height:normal">        doesn't become a monster.                  Friedrich Nietzsche</span><br></div></div>