<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] Re: alert_full won't create subdirectories for ip addresses when mysql logging is enabled</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>OK, so it's not a popular plugin.  Without my having to search the source code, could you give me the format of the log_ascii plugin?  </FONT></P>

<P><FONT SIZE=2>output log_ascii ... ?! </FONT>
</P>

<P><FONT SIZE=2>TIA,</FONT>
</P>

<P><FONT SIZE=2>- Christopher</FONT>
</P>
<BR>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Chris Green [<A HREF="mailto:cmg@...1935...">mailto:cmg@...1935...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Monday, December 02, 2002 4:04 PM</FONT>
<BR><FONT SIZE=2>To: Andrew R. Baker</FONT>
<BR><FONT SIZE=2>Cc: L. Christopher Luther; Snort-Users (E-mail)</FONT>
<BR><FONT SIZE=2>Subject: Re: [Snort-users] Re: alert_full won't create subdirectories</FONT>
<BR><FONT SIZE=2>for ip addresses when mysql logging is enabled</FONT>
</P>
<BR>

<P><FONT SIZE=2>"Andrew R. Baker" <andrewb@...950...> writes:</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>> Probably.  Maybe Chris can update the docs. ;) Basically, it is just</FONT>
<BR><FONT SIZE=2>> an output plugin for the default logging method.</FONT>
</P>

<P><FONT SIZE=2>Yeah I will update the docs. Didn't even know that there was a way to</FONT>
<BR><FONT SIZE=2>manually enable that.  Even more suprised that people are using it :^)</FONT>
<BR><FONT SIZE=2>-- </FONT>
<BR><FONT SIZE=2>Chris Green <cmg@...1935...></FONT>
<BR><FONT SIZE=2>Fame may be fleeting but obscurity is forever.</FONT>
</P>

</BODY>
</HTML>