<HTML><FONT FACE=arial,helvetica><FONT  SIZE=2 FAMILY="SANSSERIF" FACE="Arial" LANG="0">Kooollll, I see what you're saying, that's for the FYI.<BR>
<BR>
Cliff<BR>
<BR>
In a message dated 2/26/2002 12:49:04 PM Eastern Standard Time, rhill@...2446... writes:<BR>
<BR>
<BR>
<BLOCKQUOTE TYPE=CITE style="BORDER-LEFT: #0000ff 2px solid; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px; PADDING-LEFT: 5px">Cliff,<BR>
<BR>
I don't blame you, there are parts of the UI that just aren't overly obvious<BR>
on the included features in the product.  To sort by IP from the Event page,<BR>
simply click on the Source IP or Destination IP fields to see all alerts<BR>
triggered by the IP within the given time period.  For the 'Events' page,<BR>
I'm pretty sure that's just the last 24 hours.  To see all alerts ever<BR>
generated for an IP, you could either click in the Top Src or Top Dst IP's<BR>
window in Quick Stats OR run a search based on that IP OR show all events in<BR>
the past x days, and then click on the IP you're interested in to drill-down<BR>
the result set.<BR>
<BR>
Ah, I just realized if you're looking for a page that allows you to drill<BR>
down from an IP-only display (ala ACID), you're correct, and that's missing.<BR>
Sorry about that.<BR>
<BR>
Regards,<BR>
<BR>
Ryan Hill, MCSE <BR>
IT Ninja<BR>
Corporate Information Systems<BR>
TeleCommunication Systems, Inc. (TCS) - http://www.telecomsys.com<BR>
v: 206.792.2276 - f: 206.792.2001<BR>
<BR>
<BR>
> -----Original Message-----<BR>
> From: SkatFiend@...661... [mailto:SkatFiend@...661...] <BR>
> Sent: Monday, February 25, 2002 6:40 PM<BR>
> To: rhill@...2446...<BR>
> Cc: snort-users@lists.sourceforge.net<BR>
> Subject: RE: [Snort-users] acid and demarc<BR>
> <BR>
> <BR>
> Ok, give me a sanity check here, maybe Im over looking <BR>
> something basic, as I see it Demarc has IP search <BR>
> capabilities, but not sorting. It does organize the "events" <BR>
> page basied on unique alerts. However, unlike ACID where I <BR>
> can click and sort the hits in asending or desending IP order <BR>
> amongst other things, I have yet to see this ability in <BR>
> Demarc. If you know of a way please let me know.<BR>
> <BR>
> Cliff<BR>
> <BR>
</BLOCKQUOTE><BR>
<BR>
</FONT></HTML>