Not using PCAP_FRAMES 解释（snort中）

启动snort的时候会提示：Not using PCAP_FRAMES

上网查了一些资料，其中最经典的是下面的一个帖子，来自

http://leonward.wordpress.com/2008/07/18/not-using-pcap_frames-aka-when-good-verbosity-goes-bad/

中文也有翻译过来的，我就不解释了，直接cp过来：

中文的：

*********************************************************************************************

snort错误Not Using PCAP_FRAMES
1，最近在做snort和base的测试安装，在安装完成base以后总是会出现运行
./snort -c /etc/snort/snort.conf
总是会出现:Not Using PCAP_FRAMES 对于snort的正常运行好像是没有影响，但是为什么会出现这个问题
http://leonward.wordpress.com/2008/07/18/not-using-pcap_frames-aka-when-good-verbosity-goes-bad/ 在这篇文章中较详细的说明
简单的说出现上述错误是因为在编译snort的时候没有加上libpcap的lib库的位置，而PCAP_FRAME是一个环境变量还设置libpacp的lib库，从代码角度来看，如果没有设置PCAP_FRAME并不影响snort的运行因为在不加载PCAP_FRAMES的时候，只是会给出默认的LOGMessage 
代码在这里体现的：
1163     if( getenv(“PCAP_FRAMES”) )
1164     {
1165         LogMessage(“Using PCAP_FRAMES = %s/n”, getenv(“PCAP_FRAMES”) );
1166     }
1167     else
1168     {
1169         LogMessage(“Not Using PCAP_FRAMES/n” );
1170     }
所以，总的来说出现Not Using PCAP_FRAMES对snort是没有影响的但是这里我们可以通过设置变量还改变：
命令是 export PCAP_FRAMES=max 这样就不会出现上面的问题了
Build 1>
           Preprocessor Object: SF_FTPTELNET  Version 1.2  <Build 12>
           Preprocessor Object: SF_SSLPP  Version 1.1  <Build 3>
           Preprocessor Object: SF_DCERPC  Version 1.1  <Build 5>
           Preprocessor Object: SF_SMTP  Version 1.1  <Build 8>
           Preprocessor Object: SF_DCERPC2  Version 1.0  <Build 2>
           Preprocessor Object: SF_DNS  Version 1.1