snort - SNORT: ログ ファイルを ASCII 形式で保存する方法は?

Question

このコマンド /usr/loca/bin/snort -ieth0 -l /var/log/snort でトラフィックをキャプチャしました。後ろに -b を入れたことがないので、バイナリ ファイルではありません。ログファイルはすべての未知の単語を表示するように見えます...それはまだバイナリファイルの儀式であることを意味します...それを指定する他の方法はASCII形式でなければなりませんか? snort.conf などで設定する必要がありますか?

Answer 1

ほとんどのアプリケーションは、バイナリ ログ形式を読み取ります。また、パフォーマンス上の理由から、バイナリ形式が推奨されます。単純に統一ログ形式にログを記録し、barnyard を使用してログをその場でテキストに変換します。これにより、バイナリログとテキストを柔軟に使用できます。