The only thing that you can do is try, I know that this has been done before but I don't know how well the delete etc.. worked... I know that it displayed the data as expected though.<div><br></div><div>JJC<br><br><div class="gmail_quote">
On Wed, Feb 22, 2012 at 10:03 AM, Castle, Shane <span dir="ltr"><<a href="mailto:scastle@...14946...">scastle@...14946...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I'd like to try running BASE and Snorby (using Security Onion platform) together against the same database. I'm thinking that I only have to add the database tables peculiar to BASE:<br>
acid_ag<br>
acid_ag_alert<br>
acid_event<br>
acid_ip_cache<br>
base_roles<br>
base_users<br>
<br>
I realize this is probably simplistic and there could be issues, such as deleting alerts in BASE will probably not delete all the alert data in all the tables. If anyone has done this dual setup successfully and has warnings or errors to avoid I'd like to know.<br>

<br>
I might have to modify the BASE code to run successfully this way. Please, no evangelizing of Snorby over BASE; I just like a lot of the features available in BASE that are not there in Snorby (or if they are I can't seem to find them). OTOH there are a lot of BASE issues that drive me nuts and make me wish for an active support group.<br>

<br>
And yes, I know this is probably a lost cause. I'd like to try anyway.<br>
<br>
--<br>
Shane Castle<br>
Data Security Mgr, Boulder County IT<br>
CISSP GSEC GCIH<br>
<br>
<br>
------------------------------------------------------------------------------<br>
Virtualization & Cloud Management Using Capacity Planning<br>
Cloud computing makes use of virtualization - but cloud computing<br>
also focuses on allowing computing to be delivered as a service.<br>
<a href="http://www.accelacomm.com/jaw/sfnl/114/51521223/" target="_blank">http://www.accelacomm.com/jaw/sfnl/114/51521223/</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</blockquote></div><br></div>