<html><head></head><body bgcolor="#FFFFFF"><div>Please post your Snort command line and contents of the snort.conf. <br><br>-- <div>Joel Esler</div></div><div><br>On Mar 22, 2012, at 8:49 AM, Alojzy Kleks <<a href="mailto:testing4tester@...14432...">testing4tester@...14432...</a>> wrote:<br><br></div><div></div><blockquote type="cite"><div><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><div>Hi all,<br><br>I've installed snort on Ubuntu using the official documentation on Snort website (except installing reporting tool as I'm using snorby). When installation is completed, I wanted to test it. To my big suprise, snort is creating unified output files, but they're empty. I was testing using nmap with intense scanning (including both TCP and UDP) as well as LOIC, but all the files have size of zero. When I redirect output to -A console, I can clearly see the packets, also when I cancel snort process, in the summary I can clearly find statistics, but still nothing can be found in the files.<br>Any tips and tricks will be highly appreciated.</div></div></div></blockquote><blockquote type="cite"><div><span>------------------------------------------------------------------------------</span><br><span>This SF email is sponsosred by:</span><br><span>Try Windows Azure free for 90 days Click Here </span><br><span><a href="http://p.sf.net/sfu/sfd2d-msazure">http://p.sf.net/sfu/sfd2d-msazure</a></span></div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Snort-users mailing list</span><br><span><a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@lists.sourceforge.net</a></span><br><span>Go to this URL to change user options or unsubscribe:</span><br><span><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a></span><br><span>Snort-users list archive:</span><br><span><a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a></span><br><span></span><br><span>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!</span></div></blockquote></body></html>