snort 日志格式问题

darksun

我想把snort记录对80的所有访问如：log tcp any any -> $HOME_NET 80的日志格式改为apache的common日志格式 不知道是否能行。
如果行的话，怎么样来写snort的规则。和日志输出格式。
我把日志记录到文件中不是记录到数据库。

nobody_am

不懂，等高手。