<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 5.50.4616.200" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Stephen,</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>I was the one who wrote the support for SQL Server 
in Snort.  For clarification, no it does not use ODBC.  Rather, it 
uses SQL Server's "DBLIB".  To get the TSQL script for creating 
tables/indexes, you will need to download the Snort source code.  In there, 
you can find the TSQL script in the "contrib" directory (it's a file called 
"create_mssql").  To enable logging to the SQL Server database, there 
should be an example in the "snort.conf" file.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>To install Snort (with SQL Server support) on a 
Win32 machine, it is reasonably comparable to installing Snort with support 
for MySQL, while remembering to make any reasonable replacements of "MySQL" with 
"SQL Server".  The instructions can be found here:</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>    </FONT><FONT face=Arial 
size=2><A 
href="http://www.snort.org/docs/acid-win32.html">http://www.snort.org/docs/acid-win32.html</A></FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Chris Reid</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=drew600_1999@...131... href="mailto:drew600_1999@...131...">Stephen 
  Shepherd</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A 
  title=snort-users@lists.sourceforge.net 
  href="mailto:snort-users@lists.sourceforge.net">Snort Users List (E-mail)</A> 
  </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, September 06, 2001 
  10:44</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> [Snort-users] Silcondefense.com 
  Snort_1.8.b77_MSSQL_Binary</DIV>
  <DIV><BR></DIV>
  <DIV><SPAN class=832163816-06092001><FONT face=Arial size=2>I discovered this 
  file out on the SD website.  It looks as if they have compiled Snort with 
  support for Microsoft SQL Server.  I imagine this is via ODBC but I am 
  looking for some more info.  I will try to contact them as well, but I 
  thought I would post here and see if anyone would chime in.  I plan on 
  playing with this today but I thought I would ask if anyone has TSQL scripts 
  for table creation.  If not I will see what I can do with the MySql setup 
  script.  If I am successful I will post the TSQL up for anyone that is 
  interested.</FONT></SPAN></DIV>
  <DIV><SPAN class=832163816-06092001><FONT face=Arial 
  size=2></FONT></SPAN> </DIV>
  <DIV><SPAN class=832163816-06092001><FONT face=Arial 
  size=2>Thanks...</FONT></SPAN></DIV></BLOCKQUOTE></BODY></HTML>