Snort alerts automatic clear

[federicop]

Buongiorno,
da qaulche giono sto notando che gli alerts di snort dopo 3 o 4 segnalazioni vengono automaticamente cancellati - causando qualche problema con gli ip da bloccare o bloccati - infatti tra gli ip bloccati mi trovo questa descrizione "Alert Description No Longer Available"

Leggendo sulle varie guide, sembra che possa dipendere dal tempo impostato nel Remove Blocked Hosts Interval - che però nel mio caso è già a 1 Hour (quindi teoricamente quello ottimale).

I limiti di grandezza dei file di log sono piuttosto ampi, quindi dubito che possa dipendere da quello....
qualcuno ha qualche suggerimento???

pfsens 2.4.5-RELEASE-p1 (amd64)
Snort 4_1_2_3

[federicop]

sembrerebbe che il problema fosse Log Limit Size in MB.

era impostato a 50 MB e pensavo bastassero, in realtà ho dovuto mettere 150 MB e sembra che ora tutto funzioni normalmente