snort mysql error

[hiba]

Hallo Zusammen,
ich hab vor ein paar tagen snort with--mysql unter linux installiert, aber wenn ich das starte unter snort -c etc/snort/snort.conf bekomme ich den Fehler.

>database: mysql_error: Duplicate entry '1-1855' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1855', '4', '2005-01-20 18:55:45.498+001')
>database: mysql_error: Duplicate entry '1-1856' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1856', '1', '2005-01-20 18:55:46.504+001')
>database: mysql_error: Duplicate entry '1-1857' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1857', '2', '2005-01-20 18:55:46.504+001')
>database: mysql_error: Duplicate entry '1-1858' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1858', '3', '2005-01-20 18:55:46.504+001')
>database: mysql_error: Duplicate entry '1-1859' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1859', '4', '2005-01-20 18:55:46.504+001')
>database: mysql_error: Duplicate entry '1-1860' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1860', '1', '2005-01-20 18:55:47.408+001')
>database: mysql_error: Duplicate entry '1-1861' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1861', '2', '2005-01-20 18:55:47.408+001')
>database: mysql_error: Duplicate entry '1-1862' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1862', '3', '2005-01-20 18:55:47.408+001')
>database: mysql_error: Duplicate entry '1-1863' for key 1
>SQL=INSERT INTO event (sid,cid,signature,timestamp) VALUES ('1',
>'1863', '4', '2005-01-20 18:55:47.408+001')
[...]

wo liegt das problem hier?
.
Grüß
hiba

[mrbooter]

Bei dieser Fehlermeldung versuchst du in eine Spalte einen Wert zu schreiben, der in der Spalte bereits vorhanden ist. Dabei ist die Spalte als "Primary Key" oder als "Unique" deklariert.

Evtl. hilfts die Datenbank zu löschen. So wie ich das lese legt er die Einträge beim starten neu an.
Oder die conf Datei prüfen ob da ein Punkt drin ist DB_erstellen = yes und diesen deaktivieren.

[hiba]

danke mrbooter für deine Antwort,
in config datei von snort steht nichts mit " DB_erstellen = yes " oder soll ich in Mysql datenbanken was ändern?
grüß hiba

[mrbooter]

Ich würde mir mal phpmyadmin installieren und die Datenbank anschauen.

[hiba]

ich danke dir für dein Antwort, ich werde es probieren und sag ich Bescheid ob das läuft oder nicht.

schönes wochenend
hiba