りんけーじ - 日記 - 2007年9月27日の日記



< 2007年9月 >
30123456
前の日: 2007年9月15日
次の日: 2007年10月2日

2007/09/27 00:17 [snort + ACID]

サーバに snort を突っ込んだら、メモリが足りなくてスラッシングが起きて、起動に3分くらいかかりました。いい加減、旧世代マシンじゃ厳しいようです。

で、ログ解析に ACID やら BASE やら BIONS やら、いろいろ突っ込んだものの、なんかおかしい。グラフが出ないのはまぁいいとして(楽しみが減るから、実はそういう意味では一番マズイ)、schema version が 0 だったり、signature が数字で表示されて何かわかんないのは問題。

ちょっと mysql のログをとったりしてみると、どうも SELECT vseq FROM schema ってのが失敗してるらしいので、mysql でいろいろ試すと、SELECT vseq FROM snort.schema にすると動く模様。当然ですが、snort はデータベースの名前ね。

というわけで、さくっと patch。自己責任で、patch -p1 < ~.patch でどうぞ。

ちなみに、1999 年から 2004 年までしかポップアップメニューに出なかったので、2007 年から 2008 年(だけ)が表示されるようにもしてみました。この辺は acid_state_citems.inc, acid_stat_time.php, acid_graph_form.php あたりに書いてあるので、お好みで修正しましょう。

コメント(0) トラックバック(0)