I take my perfstats file and run it through pmgraph to generate statistics of my network every 24 hour period.  This is not something I generally recommend.  (I don't recommend restarting Snort if you can get away with it, letting it run as much as possible.)  I just like those statistics.<div>
<br></div><div>J<br><br><div class="gmail_quote">On Mon, Mar 9, 2009 at 9:51 AM, Paul Schmehl <span dir="ltr"><<a href="mailto:pschmehl_lists@...14358...">pschmehl_lists@...14358...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">--On Monday, March 09, 2009 08:03:55 -0500 Joel Esler <<a href="mailto:eslerj@...11827..." target="_blank">eslerj@...11827...</a>> wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
In my experience it's less necessary to restart barnyard.  (I only<br>
restart it on Snort rule updates.)  I have a script that restarts<br>
Snort every day though.<br>
<br>
</blockquote>
<br></div>
Because......?????<br><font color="#888888">
<br>
-- <br>
Paul Schmehl, Senior Infosec Analyst<br>
As if it wasn't already obvious, my opinions<br>
are my own and not those of my employer.<br>
*******************************************<br>
Check the headers before clicking on Reply.<br>
<br>
</font></blockquote></div><br><br clear="all"><br>-- <br>Joel Esler<br>T: 302-223-5974 (-) Gtalk: <a href="mailto:jesler@...1935...">jesler@...13572...5...</a><br>[m]<br>
</div>