🚀 go-pugleaf

Witajcie,
mam problem ze snortem i zwracam sie do Was o pomoc.
Chce uruchomic sobie na serwerze snorta+mysql+acidlab. 
Chce do tego uzyc gotowych pakietow debiana.

Zainstalowalem odpowiednie paczki:
1. snort-common
2. snort-mysql
3. snort-rules-default
4. acidlab

Snort sie uruchomil i dziala, o czym swiadcza
wyniki w logach.

Pierwszy problem jaki napotkalem to generowanie
statystych "w mailach", ktore przychodza kazdego dnia.

Otoz przychodza one puste. Jezeli uruchomie plik:
/etc/cron.daily/5snort 
to przychodzi mail bez statystyk.

Odszukalem, ze do generowania tych raportow uzywany jest
program napisany w perlu (snort-stat).
Jezeli uruchomie go recznie, np. snort-stat /var/log/snort/alert
to wszystko dziala. Niestety takie rozwiazanie jest kiepskie
bo kazdego dnia przychodzi raport "z calosci" i musialbym 
recznie (lub jakims logrotate) czyscic plik alert.
Domyslam sie, ze nie trzeba tak tego rozwiazywac...


Druga sprawa to snort+mysql+acidlab.
Po zainstalowaniu paczek stworzylem baze danych oraz
uzytkownika dla snorta. Nastepnie zgodnie z zaleceniem
reszte konfiguracji chcialem skonczyc przez www.

Po uruchomieniu strony http://localhost/acidlab/
dostalem error: Table snort.iphdr doesn't exist
Czyli nie ma tabel, ale czy ja musze je zalozyc sam ?
czy jest do tego jakis generator ?
Istalujac cos podobnego ze zrodel wraz ze zrodlami
snorta dostaje sie plik create_mysql, ktory zawiera
niezbedne informacje do stworzenia tabel itp...
jak to jest z przypadku instalacji z paczek ?


Dziekuje i pozdrawiam