logging - Snort ログ ファイルを表示する方法

Question

私は Snort-IDS を使用しています。/var/log/snort にいくつかのログ ファイルがあります。ファイルのタイプは snort.log.xxxx です。このファイルを表示するにはどうすればよいですか???

Answer 1

実際には、コマンドラインやターミナルのように読み取ることができますsnort -r xx.log.xxx$。詳細については、snort のマニュアルを参照してください。

Answer 2

それらがバイナリ PCAP 形式でログに記録されていると仮定すると、Wiresharkはあなたの味方です。

Answer 3

sudo tcpdump -r snort.log.XXXX 

画面に出力します。それらは pcap 形式であるため、tcpdump を使用します。