All,<br><br>If you are using the timestats feature of Snort please let me know.  This feature outputs statistics to syslog or stderr periodically.  The period is configured with timestats_interval and defaults to 1 hour.<br>
<br>Timestats may be deprecated in favor of the perfmon preprocessor which provides similar functionality and then some, including outputting to a separate CSV file.<br><br>Thanks<br>Russ<br><br><br><br><br><br><br>