snort問題 - 資安

各位大家好:
最近架了一個snort，我用windows xp做的，
我需要利用ethereal去收集封包流量，再交給snort
去做判斷，找出不法封包，問題就是我不知要將
收集來的封包檔放到哪給snort做判斷，不知
各位高手可以幫我這個忙嗎? 謝謝!!!

--