<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Xml output plugin for Win32</TITLE>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2734.1600" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>i think your format is wrong:</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>output xml: log, url=tcp://127.0.0.1:1051 
...</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>however i dont think that the windows is built with 
xml by default, you would have to enable it, see:</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2><A 
href="http://www.cert.org/kb/snortxml/">http://www.cert.org/kb/snortxml/</A></FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>im pretty sure this is the same 
plug-in.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>- jon</FONT></DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=Scott.Carpenter@...10551... 
  href="mailto:Scott.Carpenter@...10551...">Carpenter, Scott (OCTO)</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A 
  title=snort-users@lists.sourceforge.net 
  href="mailto:'snort-users@lists.sourceforge.net'">'snort-users@...4422...urceforge.net'</A> 
  </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, November 13, 2003 1:01 
  PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> [Snort-users] Xml output plugin 
  for Win32</DIV>
  <DIV><BR></DIV>
  <P><FONT face=Arial size=2>Does anyone know how to get the xml output plugin 
  for Snort win32 version working?</FONT> </P>
  <P><FONT face=Arial size=2>Error:</FONT> </P>
  <P><FONT face=Arial size=2>ERROR: unknown output plugin: 'xml'Fatal Error, 
  Quitting..</FONT> </P>
  <P><FONT face=Arial size=2>Snort.conf:</FONT> </P>
  <P><FONT face=Arial size=2>output xml: log, protocol=tcp host=127.0.0.1 
  port=1051 encoding=hex detail=full</FONT> </P>
  <P><FONT face=Arial size=2>Versions:</FONT> </P>
  <P><FONT face=Arial size=2>D:\snort\</FONT><FONT face=Arial size=2>snort 
  -V</FONT> </P>
  <P><FONT face=Arial size=2>-*> Snort! <*-</FONT> <BR><FONT face=Arial 
  size=2>Version 2.0.4-ODBC-MySQL-FlexRESP-WIN32 (Build 97)</FONT> <BR><FONT 
  face=Arial size=2>By Martin Roesch (roesch@...1935..., </FONT><A 
  href="www.snort.org"><U><FONT face=Arial color=#0000ff 
  size=2>www.snort.org</FONT></U></A><FONT face=Arial size=2>)</FONT> <BR><FONT 
  face=Arial size=2>1.7-WIN32 Port By Michael Davis (mike@...92..., 
  </FONT><A href="www.datanerds.net/~mike"><U><FONT face=Arial color=#0000ff 
  size=2>www.datanerds.net/~mike</FONT></U></A><FONT face=Arial size=2>)</FONT> 
  <BR><FONT face=Arial size=2>1.8 - 2.0 WIN32 Port By Chris Reid 
  (chris.reid@...3029...)</FONT> </P>
  <P><FONT face=Arial size=2>WinPcap version 3.0</FONT> </P>
  <P><FONT face=Arial size=2>Scott.carpenter@...10551...</FONT> 
</P></BLOCKQUOTE></BODY></HTML>