<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1276" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><SPAN class=316223315-05022004><FONT face=Arial color=#0000ff size=2>Take a 
look at log.c</FONT></SPAN></DIV>
<DIV><SPAN class=316223315-05022004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=316223315-05022004><FONT face=Arial color=#0000ff size=2>That 
will give you an understanding of how the reporting relates to the rules 
definitions.</FONT></SPAN></DIV>
<DIV><SPAN class=316223315-05022004><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=316223315-05022004><FONT face=Arial color=#0000ff size=2>Your 
question depends on your implementation.</FONT> </SPAN></DIV>
<DIV><SPAN class=316223315-05022004></SPAN><FONT face=Tahoma><FONT size=2><SPAN 
class=316223315-05022004><FONT face=Arial 
color=#0000ff> </FONT></SPAN></FONT></FONT></DIV>
<DIV><FONT face=Tahoma><FONT size=2><SPAN 
class=316223315-05022004> </SPAN>-----Original Message-----<BR><B>From:</B> 
snort-users-admin@lists.sourceforge.net 
[mailto:snort-users-admin@lists.sourceforge.net]<B>On Behalf Of </B>Henri 
Chevallier<BR><B>Sent:</B> Wednesday, February 04, 2004 1:21 PM<BR><B>To:</B> 
snort-users@lists.sourceforge.net<BR><B>Subject:</B> [Snort-users] syslog 
messages<BR><BR></DIV></FONT></FONT>
<BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
  <DIV><FONT face=Arial size=2>Hello,</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>I'd like to analyze my SNORT's logs and would 
  like therefore to know ALL the messages that SNORT can send. Does someone know 
  where I can find that ?</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>Thanks</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>    Henri 
Chevallier</FONT></DIV></BLOCKQUOTE></BODY></HTML>