<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.0.4630.0">
<TITLE>Barnyard's explained</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->
<BR>

<P><FONT SIZE=2 FACE="Arial">Can someone explain what the benefit is of using Barnyard?</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">I understand that the unified output plug in allows Snort to write alerts and logs into a single binary file which frees up processing from the detection engine (as apposed to writing to a flat file, etc) so that Snort runs faster overall.  However, Snort does that by itself.   I'm not clear on what value Barnyard adds to this.</FONT></P>

<P><FONT SIZE=2 FACE="Arial">thanks</FONT>
</P>

</BODY>
</HTML>