りんけーじ - 日記 - 2007/09/27 00:17 [snort + ACID]

サーバに snort を突っ込んだら、メモリが足りなくてスラッシングが起きて、起動に3分くらいかかりました。いい加減、旧世代マシンじゃ厳しいようです。

で、ログ解析に ACID やら BASE やら BIONS やら、いろいろ突っ込んだものの、なんかおかしい。グラフが出ないのはまぁいいとして（楽しみが減るから、実はそういう意味では一番マズイ）、schema version が 0 だったり、signature が数字で表示されて何かわかんないのは問題。

ちょっと mysql のログをとったりしてみると、どうも SELECT vseq FROM schema ってのが失敗してるらしいので、mysql でいろいろ試すと、SELECT vseq FROM snort.schema にすると動く模様。当然ですが、snort はデータベースの名前ね。

というわけで、さくっと patch。自己責任で、patch -p1 < ～.patch でどうぞ。

ちなみに、1999 年から 2004 年までしかポップアップメニューに出なかったので、2007 年から 2008 年（だけ）が表示されるようにもしてみました。この辺は acid_state_citems.inc, acid_stat_time.php, acid_graph_form.php あたりに書いてあるので、お好みで修正しましょう。