lose the -A fast<br><br><div class="gmail_quote">On Wed, May 5, 2010 at 8:13 AM, Curt Shaffer <span dir="ltr"><<a href="mailto:cshaffer@...5119...827...">cshaffer@...11827...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
I'm having an issue with an upgrade I just did to the latest Snort<br>
version ( Version 2.8.6 (Build 38)) on a CentOS 5.4 install. Snort<br>
seems to run but snort seems to disregard my unified2 output in the<br>
configuration. Here is my output portion of my config:<br>
<br>
output unified2: filename snort.u2, limit 128<br>
<br>
With that I would expect the file in /var/log/snort to be called<br>
snort.u2. Is that correct? What I get insstead is a file named<br>
snort.log.xxxxxxxxxx (the x's change on every start).<br>
<br>
Here is my process list when I start Snort:<br>
<br>
 /usr/local/bin/snort -A fast -b -d -D -i eth1 -u snort -g snort -c<br>
/etc/snort/snort.conf -l /var/log/snort<br>
<br>
I did ensure that I do not have any other outputs in the config.<br>
<br>
Any suggestions?<br>
<br>
Thanks<br>
<br>
Curt<br>
<br>
------------------------------------------------------------------------------<br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br><br clear="all"><br>-<br><br>