I got past it,  I scrapped my conf file and started with a fresh one. Thanks John<br><br><div class="gmail_quote">On Thu, Mar 8, 2012 at 9:18 PM, beenph <span dir="ltr"><<a href="mailto:beenph@...11827...">beenph@...843.....11827...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Join barnyard2-users Mailing List.<br>
<br>
Also show us your config file<br>
<div class="im HOEnZb"><br>
<br>
On Thu, Mar 8, 2012 at 10:05 AM, troxlinux <<a href="mailto:xserverlinux@...11827...">xserverlinux@...11827...</a>> wrote:<br>
</div><div class="HOEnZb"><div class="h5">> 2012/3/8 John Heinz <<a href="mailto:jheinz2nd@...11827...">jheinz2nd@...11827...</a>>:<br>
>> With snort running,  I'm trying to start barnyard2, but I'm getting this<br>
>> error ... does anyone know how to solve it?  Thanks John<br>
>><br>
>> [john@...1818... ~]$ sudo /usr/local/bin/barnyard2 -c<br>
>> /etc/snort/barnyard2.conf -d /var/snort -f snort.log -w /var/snort/waldo<br>
>> Running in Continuous mode<br>
>><br>
>>         --== Initializing Barnyard2 ==--<br>
>> Initializing Input Plugins!<br>
>> Initializing Output Plugins!<br>
>> Parsing config file "/etc/snort/barnyard2.conf"<br>
>> Log directory = /var/snort<br>
>> ERROR: Absdir is not a subset of the logdirFatal Error, Quitting..<br>
>> [john@...1818... ~]$  chown snort:snort /var/spool/barnyard2<br>
>><br>
><br>
> I am with a similar problem, but I do not have errors when I run  barnyard2<br>
><br>
><br>
>        --== Initializing Barnyard2 ==--<br>
> Initializing Input Plugins!<br>
> Initializing Output Plugins!<br>
> Parsing config file "/etc/snort/barnyard2.conf"<br>
><br>
><br>
><br>
> --<br>
> rickygm<br>
><br>
> <a href="http://gnuforever.homelinux.com" target="_blank">http://gnuforever.homelinux.com</a><br>
><br>
> ------------------------------------------------------------------------------<br>
> Virtualization & Cloud Management Using Capacity Planning<br>
> Cloud computing makes use of virtualization - but cloud computing<br>
> also focuses on allowing computing to be delivered as a service.<br>
> <a href="http://www.accelacomm.com/jaw/sfnl/114/51521223/" target="_blank">http://www.accelacomm.com/jaw/sfnl/114/51521223/</a><br>
> _______________________________________________<br>
> Snort-users mailing list<br>
> <a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...7287....sourceforge.net</a><br>
> Go to this URL to change user options or unsubscribe:<br>
> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
> Snort-users list archive:<br>
> <a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
><br>
> Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
<br>
------------------------------------------------------------------------------<br>
Virtualization & Cloud Management Using Capacity Planning<br>
Cloud computing makes use of virtualization - but cloud computing<br>
also focuses on allowing computing to be delivered as a service.<br>
<a href="http://www.accelacomm.com/jaw/sfnl/114/51521223/" target="_blank">http://www.accelacomm.com/jaw/sfnl/114/51521223/</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</div></div></blockquote></div><br>