That would work, I was originally thinking even an option to append the interface name and have have multiple stats files like stats.log.em1 or the reverse em1.stats.log. However if it was more of a csv format then it would be easier to graph in some cases. <br>
<br><div class="gmail_quote">On Fri, Feb 10, 2012 at 9:20 AM, Victor Julien <span dir="ltr"><<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On 02/10/2012 02:44 AM, Peter Manev wrote:<br>
> Hi,<br>
><br>
> I don't think this is possible(in suri), you could of course use some<br>
> bash/perl/your choice of scripting to achieve that.<br>
<br>
</div>It's indeed not possible right now. I'm a bit torn on it, as I see use<br>
for both cases. Ideally we're have it both simultaneously. Maybe we<br>
should an easily parseble (csv or something) output option.<br>
<br>
Cheers,<br>
Victor<br>
<div class="im"><br>
><br>
> Thanks<br>
><br>
> On Thu, Feb 9, 2012 at 2:33 AM, Josh White <<a href="mailto:josh@securemind.org">josh@securemind.org</a><br>
</div><div class="im">> <mailto:<a href="mailto:josh@securemind.org">josh@securemind.org</a>>> wrote:<br>
><br>
>     When I run Suri to monitor multiple interfaces like "suricata -c<br>
>     /etc/suricata/suricata.yaml -i em1 -i em2 -i em3" the stats.log file<br>
>     has multiple entries for each stat. "one entry for each interface<br>
>     being monitored"<br>
><br>
>     Is there an easy way to consolidate the stats so all the interface<br>
>     stats are consolidated?<br>
><br>
>     Josh<br>
><br>
>     _______________________________________________<br>
>     Oisf-users mailing list<br>
>     <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
</div>>     <mailto:<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a>><br>
<div class="im">>     <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
><br>
><br>
><br>
><br>
> --<br>
> Peter Manev<br>
><br>
><br>
> _______________________________________________<br>
> Oisf-users mailing list<br>
> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
> <a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
<br>
--<br>
</div>---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
<div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
</div></div></blockquote></div><br>