I download the pcap data set from: <a href="http://www.itoc.usma.edu/research/dataset/" target="_blank">http://www.itoc.usma.edu/research/dataset/</a>, install the emerging rules, and run suricata,<br><br>I got the following errors:<br>
<br>[9511] 11/11/2011 -- 16:54:42 - (app-layer-htp.c:391) <Error> (HTPHandleRequestData) -- [ERRCODE: SC_ERR_ALPARSER(59)] - Error in parsing HTTP client request: [1] [htp_request_generic.c] [154] Request field invalid: colon missing<br>
[9511] 11/11/2011 -- 16:54:42 - (app-layer-parser.c:969) <Error> (AppLayerParse) -- [ERRCODE: SC_ERR_ALPARSER(59)] - Error occured in parsing "http" app layer protocol, using network protocol 6, source IP address 10.2.190.254, destination IP address 10.1.60.187, src port 44737 and dst port 80<br>
[9511] 11/11/2011 -- 16:54:42 - (app-layer-htp.c:391) <Error> (HTPHandleRequestData) -- [ERRCODE: SC_ERR_ALPARSER(59)] - Error in parsing HTTP client request: [1] [htp_request_generic.c] [154] Request field invalid: colon missing<br>
[9511] 11/11/2011 -- 16:54:42 - (app-layer-parser.c:969) <Error> (AppLayerParse) -- [ERRCODE: SC_ERR_ALPARSER(59)] - Error occured in parsing "http" app layer protocol, using network protocol 6, source IP address 10.2.190.254, destination IP address 10.1.60.187, src port 47764 and dst port 80<br>
<br><br>wenji<br>