snort没有create_mysql_请帮助！（SNORT已在后台运行，但MYSQL库中未采集到任何数据！）...

请帮助！(SNORT已在后台运行，但MYSQL库中未采集到任何数据！)

(2012-04-13 03:13:05)

标签：

数据

后台运行

杂谈

请帮助！(SNORT已在后台运行，但MYSQL库中未采集到任何数据！)按照书上设置的，全部采用RPM包安装，但采集不到任何数据！

文件为：snort-2.8.6

snort-mysql.2.8.6snortrules-snapshot-2860.tar.gz解压为将三个rules目录，放到/etc/snort/rules/下，

通过/usr/sbin/snort-mysql -D -c /etc/snort/snort.conf后台启动

以下为命令查看返回的信息：

tail /var/log/snort/log.XXX 为空，没有记录

所有表都为空

ps -df |grep snort

如下：

- 5月 06:04 File JobId 13: Job slave-fd1.2010-05-10_06.03.04_03 is

waiting. Cannot find any appendable volumes.

Please use the "label" command to

create a new Volume for:

Storage: "FileStorage"

(/tmp/homeback)

Pool: File

Media type: File

ps -df |snort

Running in IDS mode

--== Initializing Snort ==--

Initializing Output Plugins!

Initializing Preprocessors!

Initializing Plug-ins!

Parsing Rules file

"./snort.conf"

PortVar 'HTTP_PORTS' defined :[ 80 2301 3128 7777 7779 8000 8008

8028 8080 8180 8888 9999 ]

PortVar 'SHELLCODE_PORTS' defined :[ 0:79 81:65535 ]

PortVar 'ORACLE_PORTS' defined :[ 1521 ]

Dete