<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>> Is this due to HEX encoding?<div><br></div><div>Databases do not have a dot-decimal notation data type to store IP addresses, instead they are usually stored as unsigned integers into the database for achieving small storage footprint and better performance (as opposed to strings). In MySQL the conversion between the two notations can be done through the built-in functions INET_NTOA() and INET_ATON(). I do not have specific experience with PostgresSQL, but it may have similar functions that you can use in your query. There are online conversion tools as well that you can test with.</div><div><br></div><div>Hope this helps</div><div>YM<br><br><div>> From: Avery.Rozar@...16118...<br>> To: Avery.Rozar@...16118...; snort-users@lists.sourceforge.net<br>> Date: Sat, 24 May 2014 01:42:12 +0000<br>> Subject: Re: [Snort-users] Barnyard2 output to postgreSQL<br>> <br>> Is this due to HEX encoding?<br>> <br>> On 5/23/14, 9:25 PM, "Avery Rozar" <Avery.Rozar@...16118...> wrote:<br>> <br>> >Is something wrong with my ip info from barnyard2? The ip address are not<br>> >showing up as standard IPv4 as Iąd thought.<br>> ><br>> >csdashboard=# select * from iphdr ;<br>> > sid | cid |   ip_src   |   ip_dst   | ip_ver | ip_hlen | ip_tos | ip_len<br>> >| ip_id | ip_flags | ip_off | ip_ttl | ip_proto | ip_csum<br>> >-----+-----+------------+------------+--------+---------+--------+--------<br>> >+-------+----------+--------+--------+----------+---------<br>> >   1 |   1 | 2886730039 | 2887777037 |      4 |       5 |      0 |    663<br>> >|  4063 |        0 |      0 |     64 |        6 |   54285<br>> >   1 |   2 | 2886730039 | 2887777037 |      4 |       5 |      0 |    663<br>> >| 28735 |        0 |      0 |     64 |        6 |   29613<br>> >   1 |   3 | 1815870597 | 2887777037 |      4 |       5 |      0 |    419<br>> >| 51507 |        0 |      0 |     60 |        6 |   25651<br>> ><br>> >--------------------------------------------------------------------------<br>> >----<br>> >"Accelerate Dev Cycles with Automated Cross-Browser Testing - For FREE<br>> >Instantly run your Selenium tests across 300+ browser/OS combos.<br>> >Get unparalleled scalability from the best Selenium testing platform<br>> >available<br>> >Simple to use. Nothing to install. Get started now for free."<br>> >http://p.sf.net/sfu/SauceLabs<br>> >_______________________________________________<br>> >Snort-users mailing list<br>> >Snort-users@lists.sourceforge.net<br>> >Go to this URL to change user options or unsubscribe:<br>> >https://lists.sourceforge.net/lists/listinfo/snort-users<br>> >Snort-users list archive:<br>> >http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users<br>> ><br>> >Please visit http://blog.snort.org to stay current on all the latest<br>> >Snort news!<br>> <br>> <br>> ------------------------------------------------------------------------------<br>> "Accelerate Dev Cycles with Automated Cross-Browser Testing - For FREE<br>> Instantly run your Selenium tests across 300+ browser/OS combos.<br>> Get unparalleled scalability from the best Selenium testing platform available<br>> Simple to use. Nothing to install. Get started now for free."<br>> http://p.sf.net/sfu/SauceLabs<br>> _______________________________________________<br>> Snort-users mailing list<br>> Snort-users@lists.sourceforge.net<br>> Go to this URL to change user options or unsubscribe:<br>> https://lists.sourceforge.net/lists/listinfo/snort-users<br>> Snort-users list archive:<br>> http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users<br>> <br>> Please visit http://blog.snort.org to stay current on all the latest Snort news!<br></div></div>                                       </div></body>
</html>