snort e messages

[NA01]

vorrei avere tutti i log di snort e dei suoi plugin su /var/log/messages
suppongo che i vari msg: ci finiscano già però ci sono casi in cui non mi scrive nulla lì
ad esempio vorrei che mi scrivesse sul file che ha trovato un tentativo di scan invece che segnalarmelo all'uscita tra le statistiche....
c'è un modo?


ciao!

[NA01]

ah, per i port-scan uso flow

cia

[NA01]

up!