snort在Ubuntu下有自己的源，可以sudo apt-get install snort
但是在debian下就没有自己的源了，必须去官网下了自己装
自己装也就算了，但是debian下的snort输出完全和Ubuntu下的不一样
不是格式不一样，格式不一样我也不会来问，是输出的告警数据的种类不一样
debian下只有四个类型的告警，但是Ubuntu下的有7个类型的告警
不知道是不是Ubuntu下的snort的rules被人完善过还是咋的