Relatórios gerenciais de segurança a partir dos dados do Snort

Beleza, ele inicialmente só suporta receber dados através do MySQL, mas o snort por padrão escreve os seus logs em /var/www/snort/. Eu fiz a instalação em uma máquina com CL-10, instalaei todas as dependências, e a ferramenta parece estar sentindo falta apenas da tabela "snort" dentro do MySQL.

Como faço para o snort escrever os logs em uma tabela do MySQL?

Olha só o erro que ele me dá:

Banco de dados 'snort' desconhecido Nenhum banco de dados foi selecionado não foram gerados dados suficientes em para gerar os gráficos.Não foram gerados dados suficientes em para gerar os gráficos.

Alguém ja testou a ferramenta?

RedCzar777, o IDSRG gera relatórios e gráficos a partir de um database de alertas do Snort. Para ele funcionar, precisa que esse database já exista. Também é necessário configura-lo para que ele saiba qual é o seu database de alertas do snort. A configuração dele está descrita no arquivo INSTALL que acompanha o pacote.
Quanto ao snort logar no MySQL, existem vários tutoriais na internet, mas vou disponibilizar um Snort+MySQL+IDSRG-HOWTO.

Abraço!

Alexandro, é exatamente isto. Fiz tudo seguindo o arquivo INSTALL, inclusive tive que alterar de forma a se encaixar no CL-10. Mas não manjo nada de MySQL, por isso perguntei, hehehe.

RedCzar777 ,

É necessário criar as tabelas, dar permissões e setar no snort.conf pra ele utilizar o MySQL.
É rapidão!!! :)

Tem vários tutoriais disponíveis no link:
http://www.snort.org/docs/

[]s

André

Pessoal ...

Eu já usava o snort logando no Mysql para que o Acid pudesse gerar as paginas de relatorio ...
Instalei o idsrg e guncionou perfeitamente ... tive que configurar somente o login, senha e nome da base de dados do mysql e instalar a libphp-jpgraph
(debian via apt-get) ...
Funcionou perfeitamente ...

Abraços