Sawmill作为一种跨平台的日志分析工具，已在《用 Sawmill搭建日志平台》https://blog.51cto.com/chenguang/2171134中进行过探讨，并对它的体系结构以及如何安装进行了详尽的说明，针对他的强大功能本文将继续深入对Snort日志分析功能进行讨论。安装过程不再赘述，软件操作过程如下：
步骤1 系统设置
1. 登录系统
创建Profile
使用之前首先创建Profile文件，也可以创建多个。
步骤2：定义数据源
选择 Snort logs ，然后按Next，这将向我们显示日志检测过程，成功检测到日志类型后，我们将获得以下选项：
选择上图中的第3项Sourcefire Snort然后按下一步。在下一个屏幕上，我们将看到一条消息，输出日志为Syslog格式。现在为配置文件选择一个名称：
经过一连串设置，下面我看看效果。
经过简单几步就完成了系统设置，SAWMILL毕竟是商业软件功能和使用便利性方面要比之前的BASE更易上手，唯一不好就是有时限。
