Hi Vern,<br><br>The bro-1.3.2. that we installed having the same revision which is 4657 -<br><br>head -1 main.cc<br>// $Id: main.cc 4657 2007-07-24 20:37:07Z vern $<br><br>And it seems to be the same.<br><br><div><span class="gmail_quote">
On 9/18/07, <b class="gmail_sendername">Vern Paxson</b> &lt;<a href="mailto:vern@icir.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">vern@icir.org </a>&gt; wrote:</span><blockquote class="gmail_quote" style="margin-top: 0; margin-right: 0; margin-bottom: 0; margin-left: 0; margin-left: 0.80ex; border-left-color: #cccccc; border-left-width: 1px; border-left-style: solid; padding-left: 1ex">
 &gt; #1 0x080de4a7 in BroFile::InstallRotateTimer (this=0x8990480) at File.cc:562<br>&gt; ....<br>&gt; #16 0x080dfaf3 in BroFile::CloseCachedFiles () at Event.h:59<br>&gt; #17 0x080501aa in main (argc=553648128, argv=0xbff49eb4) at  
main.cc:1017<br><br>Try the appended and see if it does the trick.<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Vern<br><br><br>Index: main.cc<br>===================================================================<br>--- main.cc&nbsp;&nbsp;&nbsp;&nbsp; (revision 4656) 
<br>+++ main.cc&nbsp;&nbsp;&nbsp;&nbsp; (revision 4657)<br>@@ -281,12 +281,12 @@<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;done_with_network();<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;net_delete();<br><br>+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; terminate_bro();<br>+<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;// Close files after net_delete(), because net_delete() 
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;// might write to connection content files.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;BroFile::CloseCachedFiles();<br><br>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; terminate_bro();<br>-<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;delete rule_matcher;<br><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exit(0);<br>@@ -1010,12 +1010,12 @@<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;done_with_network(); 
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;net_delete();<br><br>+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; terminate_bro();<br>+<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;// Close files after net_delete(), because net_delete()<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;// might write to connection content files.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;BroFile::CloseCachedFiles(); 
<br><br>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; terminate_bro();<br>-<br> #ifdef USE_MPATROL<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;fputs( &quot;Stopping mpatrol logging...&quot;, stderr );<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sig_mpatrol(SIGCONT);<br></blockquote></div><br><br clear="all">
<br>-- <br>Best Regards,<br><br>CS Lee&lt;geekooL[at]gmail.com&gt;