<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta name="Microsoft Theme 2.00" content="willow 011">
<meta http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<meta name=ProgId content=Word.Document>
<meta name=Generator content="Microsoft Word 9">
<meta name=Originator content="Microsoft Word 9">
<link rel=File-List href="cid:filelist.xml@...6222...">
<!--[if gte mso 9]><xml>
 <o:OfficeDocumentSettings>
  <o:DoNotRelyOnCSS/>
 </o:OfficeDocumentSettings>
</xml><![endif]--><!--[if gte mso 9]><xml>
 <w:WordDocument>
  <w:View>Normal</w:View>
  <w:Zoom>0</w:Zoom>
  <w:DocumentKind>DocumentEmail</w:DocumentKind>
  <w:EnvelopeVis/>
 </w:WordDocument>
</xml><![endif]-->
<style>
<!--
 /* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {mso-style-parent:"";
        margin:0in;
        margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:12.0pt;
        font-family:Arial;
        mso-fareast-font-family:"Times New Roman";
        color:black;}
h1
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        page-break-after:avoid;
        mso-outline-level:1;
        font-size:24.0pt;
        font-family:Arial;
        color:#003333;
        mso-font-kerning:16.0pt;
        font-weight:normal;
        mso-bidi-font-weight:bold;}
h2
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        page-break-after:avoid;
        mso-outline-level:2;
        font-size:18.0pt;
        font-family:Arial;
        color:#003333;
        font-weight:normal;
        mso-bidi-font-weight:bold;
        mso-bidi-font-style:italic;}
h3
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        page-break-after:avoid;
        mso-outline-level:3;
        font-size:14.0pt;
        font-family:Arial;
        color:#003333;
        font-weight:normal;
        mso-bidi-font-weight:bold;}
h4
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        page-break-after:avoid;
        mso-outline-level:4;
        font-size:12.0pt;
        font-family:Arial;
        color:#003333;
        font-weight:normal;
        mso-bidi-font-weight:bold;}
h5
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        mso-outline-level:5;
        font-size:10.0pt;
        font-family:Arial;
        color:#003333;
        font-weight:normal;
        mso-bidi-font-weight:bold;
        mso-bidi-font-style:italic;}
h6
        {mso-style-next:Normal;
        margin-top:12.0pt;
        margin-right:0in;
        margin-bottom:3.0pt;
        margin-left:0in;
        mso-pagination:widow-orphan;
        mso-outline-level:6;
        font-size:8.0pt;
        font-family:Arial;
        color:#003333;
        font-weight:normal;
        mso-bidi-font-weight:bold;}
a:link, span.MsoHyperlink
        {color:#993333;
        text-decoration:underline;
        text-underline:single;}
a:visited, span.MsoHyperlinkFollowed
        {color:#336666;
        text-decoration:underline;
        text-underline:single;}
p.MsoAutoSig, li.MsoAutoSig, div.MsoAutoSig
        {margin:0in;
        margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:12.0pt;
        font-family:Arial;
        mso-fareast-font-family:"Times New Roman";
        color:black;}
span.EmailStyle15
        {mso-style-type:personal-compose;
        color:black;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;
        mso-header-margin:.5in;
        mso-footer-margin:.5in;
        mso-paper-source:0;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026"/>
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1"/>
 </o:shapelayout></xml><![endif]-->
</head>

<body bgcolor=white background="cid:image001.jpg@...6222..." lang=EN-US
link="#993333" vlink="#336666" style='tab-interval:.5in'>
<img src="cid:image001.jpg@...6222..."
v:src="cid:image001.jpg@...6222..." v:shapes="_x0000_Mail" width=0
height=0 class=shape style='display:none;width:0;height:0'><!--[if gte mso 9]><xml>
 <v:background id="_x0000_s1025" o:bwmode="white" o:targetscreensize="800,600">
  <v:fill src="cid:image001.jpg@...6222..." o:title="willbk" type="frame"/>
 </v:background></xml><![endif]-->

<div class=Section1>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>Hi,<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I am new to snort but am willing to
get into it to the fullest.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I have Redhat 7.3 and have installed latest
MYSQL, PHP and Snort from rpms.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I use webmin to configure snort.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I also installed acid to view snort
reports.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>My acid configuration works, it opens
the snort database and shows me all the webpages but with no data. Everything in
snort database is empty.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>Snort is generating text logs but I
am assuming, its not putting stuff in MYSQL database.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I have the following line in my
snort.conf<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>output database: log, mysql,
dbname=snort user=snort host=localhost password=snort<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>I know that the above user is
configured properly to access database. My problem is that I cannot see(or I don’t
know where to look for) snort logs that would tell me if the database
connection is working or not.<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'><![if !supportEmptyParas]> <![endif]><o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'>Thanks in advance<o:p></o:p></span></font></span></p>

<p class=MsoNormal><span class=EmailStyle15><font size=3 color=black
face=Arial><span style='font-size:12.0pt'><![if !supportEmptyParas]> <![endif]><o:p></o:p></span></font></span></p>

<p class=MsoAutoSig><!--[if supportFields]><span style='mso-element:field-begin'></span><span 
style="mso-spacerun: yes"> </span>AUTOTEXTLIST \s "E-mail 
Signature" <span style='mso-element:field-separator'></span><![endif]-->Sarabjit
Singh<o:p></o:p></p>

<p class=MsoAutoSig><font size=3 color=black face=Arial><span style='font-size:
12.0pt'>Transbeam Network Operations<o:p></o:p></span></font></p>

<p class=MsoAutoSig><font size=3 color=black face=Arial><span style='font-size:
12.0pt'>Ph. 212-683-8330 Fax. 212-683-9859<o:p></o:p></span></font></p>

<p class=MsoAutoSig><font size=3 color=black face=Arial><span style='font-size:
12.0pt'>sarab@...6221...<o:p></o:p></span></font></p>

<p class=MsoNormal><!--[if supportFields]><span style='mso-element:field-end'></span><![endif]--><![if !supportEmptyParas]> <![endif]><o:p></o:p></p>

</div>

</body>

</html>