<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2627" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Hi all</FONT></DIV>
<DIV><FONT face=Arial size=2>I've a problem with Barnyard and Snort. The problem 
is that Barnyard doesn't write into my postgres database.</FONT></DIV>
<DIV><FONT face=Arial size=2>I've set Snort to write snort-unified.alert file in 
my log directory (and all works fine), but when barnyard go to read the file it 
doesn't create the waldo file, even if I've told by command line to write it. At 
this point Bardyard write 1 record into the database and it can't write other 
records because it try to write the next record with the same key.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>I've also tried to make Snort write the 
unified-snort.log files. Snort works always fine. In this case barnyard create 
the waldo file and take the right snort log file, but barnyard doesn't write 
into the database. The waldo file update always the numer of records that it had 
to write but it never write them into the database.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>In all the two cases there aren't log error into 
the server machine in which is installed the postgres database.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>What I do wrong? Any suggestion?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Thanks</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Mattia<BR></DIV></FONT></BODY></HTML>