开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >如何查看snort.log文件

问如何查看snort.log文件
EN

Stack Overflow用户

提问于 2021-11-12 02:07:45

回答 2查看 213关注 0票数 0

在这里输入图像描述

我的snort.log文件是完全空的，我的snort.log.xxxxx文件包含字符@#.我已经知道如何读取snort.log.xxx文件了，但是我的snort.log文件是空的，我不知道如何使用ubuntu服务器上的snort来查看它，谢谢您的回复

EN

回答 2

Stack Overflow用户

发布于 2022-08-18 16:55:34

如果您指的是以10位数字结尾的日志文件(Epoch时间戳)，您可以将.pcap扩展名添加到日志文件本身，而不是在您喜欢的数据包查看器(例如Wireshark)中打开它。

票数 0

EN

Stack Overflow用户

发布于 2022-09-13 08:42:45

您可以在linux命令行中使用tshark查看日志。

例如：tshark -r snort.log.xxxxx

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/69937149

复制

相似问题