<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2800.1106" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial color=#0000ff size=2></FONT> </DIV>
<DIV><SPAN class=649314521-28102002><FONT face=Arial color=#0000ff size=2>For 
Oracle, the answer is one of two things:  </FONT></SPAN></DIV>
<DIV><SPAN class=649314521-28102002><FONT face=Arial color=#0000ff 
size=2> You should probably defined a default setting for the LAST_CID 
(should probably also be done in the contrib sql file).  
</FONT></SPAN></DIV>
<DIV><SPAN class=649314521-28102002><FONT face=Arial color=#0000ff 
size=2>AND</FONT></SPAN></DIV>
<DIV><SPAN class=649314521-28102002><FONT face=Arial color=#0000ff 
size=2> The current version of spo_database does not work with 
oracle.  I recommend you cvs back to version 1.55.  Some of the 
changes made to move to DB Schema 106 will cause oracle errors, filling up your 
syslog in a big hurry.  </FONT></SPAN></DIV>
<BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
  <DIV></DIV>
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left><FONT 
  face=Tahoma size=2>-----Original Message-----<BR><B>From:</B> gongya 
  [mailto:yu@...6004...] <BR><B>Sent:</B> Friday, October 25, 2002 
  6:02 PM<BR><B>To:</B> roman@...438...<BR><B>Cc:</B> 
  snort-users@lists.sourceforge.net<BR><B>Subject:</B> [Snort-users] snort and 
  oralce (snort 1.90)<BR><BR></FONT></DIV>
  <DIV><FONT face=Arial size=2>Hi, anyone knows why for the following messages 
  ?</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>snort -i hme0 -l ./log -c etc/snort.conf 
  </FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>...............................</FONT></DIV>
  <DIV><FONT face=Arial size=2>database: compiled support for ( oracle 
  )<BR>database: configured to use 
  oracle<BR>database:          user 
  = snort<BR>database: password is set<BR>database: database name = 
  ocean<BR>database:   sensor name = 192.168.1.23<BR>database: 
  oracle_error: ORA-01403: no data found</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>database: oracle_error: ORA-01400: cannot insert 
  NULL into ("SNORT"."SENSOR"."LAST_CID")</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>database: oracle_error: ORA-01403: no data 
  found</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>database: Problem obtaining SENSOR ID (sid) from 
  ocean->sensor</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2> When this plugin starts, a SELECT query is 
  run to find the sensor id for the<BR> currently running sensor. If the 
  sensor id is not found, the plugin will run<BR> an INSERT query to insert 
  the proper data and generate a new sensor id. Then a<BR> SELECT query is 
  run to get the newly allocated sensor id. If that fails then<BR> this 
  error message is generated.</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2> Some possible causes for this error 
  are:<BR>  * the user does not have proper INSERT or SELECT 
  privileges<BR>  * the sensor table does not exist</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2> If you are _absolutely_ certain that you 
  have the proper privileges set and<BR> that your database structure is 
  built properly please let me know if you<BR> continue to get this error. 
  You can contact me at (<A 
  href="mailto:roman@...438...">roman@...438...</A>).</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>Fatal Error, Quitting..<BR></FONT></DIV>
  <DIV><FONT face=Arial size=2>Note:</FONT></DIV>
  <DIV><FONT face=Arial size=2>1. Sensor is created.</FONT></DIV>
  <DIV><FONT face=Arial size=2>2. Have all the privileges for snort 
  .</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial><FONT size=2>thanks !!!</FONT></FONT></DIV>
  <DIV><FONT face=Arial><FONT size=2></FONT></FONT> </DIV>
  <DIV><FONT face=Arial><FONT size=2>Gongya 
Yu</FONT></DIV></BLOCKQUOTE></FONT></BODY></HTML>