Barnyard2 无法将snort日志传入数据库

在Linux系统上输入barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort/ -f snort.log -w /var/log/snort/barnyard2.waldo后出现的问题:

好像是调用失败,这样应该怎么去解决呢

Running in Continuous mode

        --== Initializing Barnyard2 ==--
Initializing Input Plugins!
Initializing Output Plugins!
Parsing config file "/etc/snort/barnyard2.conf"


+[ Signature Suppress list ]+
----------------------------
+[No entry in Signature Suppress List]+
----------------------------
+[ Signature Suppress list ]+

Barnyard2 spooler: Event cache size set to [2048] 
Log directory = /var/log/barnyard2
INFO database: Defaulting Reconnect/Transaction Error limit to 10 
INFO database: Defaulting Reconnect sleep time to 5 second 
[SystemPullDataStore()]: Failed exeuting query [SELECT ref_system_id, ref_system_name FROM reference_system;] , will retry 
[CacheSynchronize()]:, SystemCacheSyncronize() call failed. 
ERROR: database [DatabaseInitFinalize()]: CacheSynchronize() call failed ...
Fatal Error, Quitting..
Barnyard2 exiting
database: Closing connection to database "snort"


参考GPT和自己的思路:

根据你提供的信息,可能存在以下几个可能性:

  1. 数据库连接失败:Barnyard2无法将snort日志传入数据库,可能是因为无法连接到数据库。您可以检查数据库的配置是否与barnyard2.conf匹配,并确保可以成功登录到数据库。

  2. 许可证问题:在某些情况下,Barnyard2可能不允许将日志传入数据库,因为它不具备相应的许可或配置。检查Barnyard2的许可证和配置是否正确。

  3. 插件问题:Barnyard2的输入和输出插件可能存在问题,导致无法将日志传入数据库。您可以检查插件的配置是否正确,并尝试更改插件以使用其他替代方案。

建议您在运行Barnyard2之前检查和确认以上问题。如果以上措施不能解决问题,请尝试更改日志文件格式或使用其他方法传输日志。

database [DatabaseInitFinalize()]: CacheSynchronize() call failed
数据库初始化失败,检查下

不知道你这个问题是否已经解决, 如果还没有解决的话:

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^