12、利用ACID查看Snort警报的全面指南

利用ACID查看Snort警报的全面指南

1. ACID配置的最后一步

在确保ACID正常工作后，还有一个配置步骤：
1. 点击“Create ACID AG”链接。这会在MySQL的 snort 和 archive 数据库中创建额外的表。
2. 点击返回索引页面。此时，ACID控制台就可以正常使用了。

2. ACID控制台的主要功能概述

ACID控制台是一个强大的警报报告工具，能够查看Snort捕获的单个警报事件，还能根据各种标准（如源或目标地址、协议类型、时间）对事件进行分组查看。借助本章安装的绘图库，还能以图形格式查看数据。

3. 主ACID控制台页面

主ACID控制台页面提供以下信息：
- 快速查看Snort传感器发送到数据库的警报数量。
- 细分数据，便于进一步调查，例如按协议/攻击类型分类的警报。
- 由绘图和报告功能（使用JpGraph和PHPlot安装）创建的图表。
- 与ACID应用程序直接相关的维护工具。

信息类型	详情
查询时间	显示ACID控制台最后一次查询Snort数据库的日期和时间。ACID会每3分钟自动查询一次数据库，或者在你点击ACID控制台上的链接时查询，以先到者为准。
数据库