Newbie Fragen zu Snort

#1 Hi ich habe mich seit kurzer Zeit mit Snort beschäftigt, habe aber dazu noch einige Fragen. Ich arbeite mit snort 1.9.1 unter SuSE 8.0.

In welchem Parameter sehe ich das richtige Logfile ?

Welche Parameter gebe ich unter var HOME_NET an, wenn mein privates Netz an eth1 zu finden ist und 2 "interne" IPs hat ?

Warum werden alle Pakete bei einem Scan angezeigt "-vde" aber kein einziges geloggt ?

Gibt es denn gute deutsche Anleitungen für snort ?