<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body dir="auto">
<div>You'll need to restart Snort every night at 12:01 or something to have a different log every day.  There's currently no way to roll the log daily.  <br>
<br>
--
<div>Sent from my iPhone</div>
</div>
<div><br>
On Jan 23, 2017, at 5:04 AM, samuel desseaux <<a href="mailto:samuel.desseaux@...17755...">samuel.desseaux@...17755...</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div dir="ltr">
<div>
<div>
<div>
<div>
<div>
<div>Hi,<br>
<br>
</div>
As newbie with snort, i wonder how i can manage my logs.<br>
</div>
Since Friday, i've 4 logs files, enough big and 2 only for today, that's a bit strange.<br>
<br>
-rw------- 1 snort snort  85M Jan 23 10:56 alert<br>
-rw-r--r-- 1 root  root  128M Jan 20 23:08 alert.1484950122<br>
-rw------- 1 snort snort 128M Jan 21 13:59 alert.1485003592<br>
-rw------- 1 snort snort 128M Jan 22 04:48 alert.1485056894<br>
-rw------- 1 snort snort 128M Jan 22 22:54 alert.1485122081<br>
</div>
So, my questions<br>
<br>
<br>
</div>
1) can i have one file per day?<br>
<br>
</div>
2) can i change the name of the file (for example,"alert.1485003592" is not very clear)?<br>
<br>
</div>
3) can i change the log level?<br>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div><br>
<br>
</div>
<div>Thank you for your help.<br>
<br>
</div>
<div>Best regards<br>
</div>
<div><br clear="all">
<br>
-- <br>
<div class="gmail_signature">
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">----------------------------------------------------------<br>
Samuel Desseaux<br>
Network & System engineer<br>
6WIND<br>
</div>
<div>Mobile :+33 6 03 05 51 47</div>
<div dir="ltr">e-mail: <a href="mailto:samuel.desseaux@...17756..." target="_blank">
samuel.desseaux@...17755...</a><br>
<br>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</blockquote>
<blockquote type="cite">
<div><span>------------------------------------------------------------------------------</span><br>
<span>Check out the vibrant tech community on one of the world's most</span><br>
<span>engaging tech sites, <a href="http://SlashDot.org">SlashDot.org</a>! <a href="http://sdm.link/slashdot">
http://sdm.link/slashdot</a></span></div>
</blockquote>
<blockquote type="cite">
<div><span>_______________________________________________</span><br>
<span>Snort-users mailing list</span><br>
<span><a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...1753...s.sourceforge.net</a></span><br>
<span>Go to this URL to change user options or unsubscribe:</span><br>
<span><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a></span><br>
<span>Snort-users list archive:</span><br>
<span><a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a></span><br>
<span></span><br>
<span>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!</span></div>
</blockquote>
</body>
</html>