snort 설치후에 모니터링의 문제입니다.

SULinux server 1.0 에 snort 와 acid 설치했습니다.

acid 웹페이지 잘 나오구요

그런데 이상하게 로그가 /var/log/snort/ 에 잘 남는데

웹페이지에 acid 에서 보면 나오질 않습니다.

페이지 자체는 잘 나오지만

로그 갯수가 계속 0개네요

snort설치할때 --with-mysql=경로 옵션 줘서 설치했습니다.

mysql에 snort 유저와 테이블 모두 설정했습니다.

snort.conf 파일에 아래와 같이 설정했구요

output database: log, mysql, user=snort password=dnwnwjdqhr337 dbname=snortdb host=localhost

snort 실행은 아래와 같이 하였습니다.

[root]#snort -d -l /var/log/snort -c /etc/snort/rules/snort.conf -A full -D

이외에 살펴봐야할 설정이 어떤것이 있을지

조언 부탁드립니다.