FC7下安装Snort输出为空

wdkzdom

在FC7下安的snort2.7.0.1
无论是源码方式还是rpm包方式安装，snort检测功能正常，每次启动都可以生成日志文件syslog，但是为空(无论什么方式输出，或者直接输出到mysql)

后来将libpcap0.9.7改成0.9.4再重装一遍就好了，可以输出并看到日志，本来以为问题解决了

但现在在另一台机器上重新装了，什么也都是过了，还是又变回之前那样了

为什么啊？   

我试着把好用的snort文件和相关配置拷贝到问题机器上(因该不是snort.conf的问题)，但问题依旧，不知道是不是snort输出还需要什么插件吗？

[ 本帖最后由 wdkzdom 于 2007-9-4 19:53 编辑 ]