<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>
<p class="ecxMsoNormal">Hey all,</p><p class="ecxMsoNormal"><br></p><p class="ecxMsoNormal">I have a mainframe which houses an application 
accessed over telnet, the app is accessed by most of my staff and 
auditing access is extremely poor.  </p><p class="ecxMsoNormal">Instead 
of paying a bucket load of cash to modify the system  I am wondering if I
 can use snort to log all of the ascii content to and from the 
mainframe so we can audit access at a later date if required.  Somewhat of a poor mans auditing solution I am hoping to 
figure out a solution which will log the ascii from the tn3270 traffic 
to a DB.  </p><p class="ecxMsoNormal"> </p><p class="ecxMsoNormal">Have done a bit of searching but have had no luck so far.<br></p><p class="ecxMsoNormal"><br></p><p class="ecxMsoNormal">Your thoughts?</p>                                        </div></body>
</html>