12、利用ACID查看Snort警报的全面指南

利用ACID查看Snort警报的全面指南

1. 完成ACID配置

在确保ACID正常运行后，还需完成最后一步配置：
1. 点击“Create ACID AG”链接，此操作会在MySQL的snort和archive数据库中创建额外的表。
2. 点击返回索引页面，此时ACID控制台即可正常使用。

2. ACID控制台主要页面功能

ACID控制台主页面提供了丰富的信息和功能：
- 快速查看Snort传感器存入数据库的警报数量。
- 提供细分数据，如按协议/攻击类型分类的警报，便于进一步调查。
- 展示由绘图和报告功能（通过JpGraph和PHPlot安装）生成的图表。
- 提供与ACID应用程序直接相关的维护工具。

3. 控制台信息区域

在控制台窗口的左上角，ACID提供了关于控制台本身的快速信息：
- Queried on ：显示ACID控制台最后一次查询Snort数据库的日期和时间，ACID会每3分钟自动查询数据库，或在你点击ACID控制台上的链接时进行查询，以先到者为准。
- Database ：显示ACID正在监控的数据库、主机和端口。
- Time Window ：表示ACID可访问的数据时间跨度。

4. 快速警报信息区域

该区域提供了一些汇总统计信息，若有多个传感器，所有警报都会显示在这些统计数据中：
- Sensors ：显示ACID