<div dir="ltr">Bill,<div><br></div><div>Thanks for the tip!  I think that did the trick.</div><div><br></div><div>I just tried using this <a href="https://github.com/eldondev/Snort/blob/master/schemas/create_mysql">create_mysql</a> script I found, which was the same one, after bumping into this <a href="http://www.andrew.cmu.edu/user/rdanyliw/snort/snortdb/snortdb_install.html">post</a>.</div><div><br></div><div>Now, the question is... To get Snorby running correctly, do I need to do the following in this order?</div><div><br></div><div>1. Start the mysql service/daemon</div><div>2. Start snort</div><div>3. Start barnyard</div><div>4. Start snorby</div><div><br></div><div>Thanks again!</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 10, 2014 at 1:39 PM, Bill Bernsen <span dir="ltr"><<a href="mailto:bill.bernsen@...16987...3..." target="_blank">bill.bernsen@...6823...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>Hi Matt,<br><br>Did you apply the appropriate database schema found in the schema folder in barnyard2's source?<br><br></div>CREATE DATABASE snort;<br><br></div>Only creates an empty database named snort, you then need to apply the db application appropriate schema to the database to set up the table structure.<br><br></div>Cheers,<br><br>Bill<br></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Wed, Sep 10, 2014 at 2:21 PM, Matt M. <span dir="ltr"><<a href="mailto:mr10001@...14542...." target="_blank">mr10001@...11827...</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr">Hello,<div><br></div><div>Just ran into an error that I cannot seem to resolve and wondering if anyone has any ideas.</div><div><br></div><div><b>Ran</b>: /usr/local/bin/barnyard2 -c /usr/local/etc/barnyard2.conf -d /private/var/log/snort -f snort.log</div>







<div><br></div><div><div><b>ERROR: </b>[Select()]: Failed to execute  query [SELECT vseq FROM `schema`] , will retry </div><div><br></div><div>Attempted to do the following...</div><div>







<p>mysql> GRANT SELECT ON snort.schema TO snorby@...274...;</p>
<p>ERROR 1146 (42S02): Table 'snort.schema' doesn't exist</p><p><br></p><p>Could this be an indication that my snort database was not setup correctly?</p><p>iirc the database was setup by running "CREATE DATABASE snort;"</p><p>Appreciate any ideas on this one.</p></div><span><font color="#888888">







-- <br><div dir="ltr">M., CISSP, GCFE, GCFA<br><br><b>“</b><span style="color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;font-style:italic;line-height:20px">To disagree leads to study, to study leads to understanding, to understand is to appreciate, to appreciate is to love. So maybe I’ll end up loving your theory.<b>”</b> -</span><em style="border:0px;margin:0px;outline:0px;padding:0px;vertical-align:baseline;color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;line-height:20px">John Wheeler</em><br></div>
</font></span></div></div>
<br></div></div>------------------------------------------------------------------------------<br>
Want excitement?<br>
Manually upgrade your production database.<br>
When you want reliability, choose Perforce<br>
Perforce version control. Predictably reliable.<br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=157508191&iu=/4140/ostg.clktrk" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=157508191&iu=/4140/ostg.clktrk</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<span class="HOEnZb"><font color="#888888"><br></font></span></blockquote></div><span class="HOEnZb"><font color="#888888"><br><br clear="all"><br>-- <br><div dir="ltr">Bill Bernsen                                                    Network Security Analyst<br><div>
ITS Technology Security Services, New York University<br>
<a href="http://www.nyu.edu/its/security" target="_blank">http://www.nyu.edu/its/security</a><br>
</div></div>
</font></span></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Matt M., CISSP, GCFE, GCFA<br><br><b>“</b><span style="color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;font-style:italic;line-height:20px">To disagree leads to study, to study leads to understanding, to understand is to appreciate, to appreciate is to love. So maybe I’ll end up loving your theory.<b>”</b> -</span><em style="border:0px;margin:0px;outline:0px;padding:0px;vertical-align:baseline;color:rgb(51,51,51);font-family:Arial,Helvetica,sans-serif;line-height:20px">John Wheeler</em><br></div>
</div>