我开始将我的snortlogging从alert_syslog迁移到unified2使用unified2作为处理器。 在某些情况下，我有多个在同一系统上运行的snort实例。 由于我历史上使用系统日志，它处理多个日志input没有问题，但是切换到统一2我关心写冲突。
目前，我为每个实例使用相同的snort.conf ，并在/etc/sysconfig/snortpipe理单独的实例。 主要是为了简化configuration，部分是为了开发时间，我希望能够维护相同的snort.conf 。 当然，这意味着将所有实例写入相同的统一日志文件。
我担心写入冲突，因为多个进程试图写入同一个文件。 这是一个已知的安全方法与snort？ unified2输出处理器使用的写入方法是否安全？ 任何人都可以通过这样评论总质子逆转的可能性吗？