<div><span class="674004420-27042007"><font face="Arial" size="2">Let me add to what i 
have changed....</font></span></div>
<div><span class="674004420-27042007"><font face="Arial" size="2">My config now looks 
like this </font></span></div>
<div><span class="674004420-27042007"></span>&nbsp;</div>
<div><span class="674004420-27042007"><font face="Arial"><font face="r_ansi">
<p><font size="2">options {</font></p>
<p><font size="2">sync (0);</font></p>
<p><font size="2">time_reopen (10);</font></p>
<p><font size="2">log_fifo_size (1000);</font></p>
<p><font size="2">long_hostnames (off);</font></p>
<p><font size="2">use_dns (no);</font></p>
<p><font size="2">use_fqdn (no);</font></p>
<p><font size="2">create_dirs (no);</font></p>
<p><font size="2">keep_hostname (yes);</font></p>
<p><font size="2">ts_format (rfc3164);</font></p>
<p><font size="2">recv_time_zone(+05:00);</font></p>
<p><font size="2">};</font></p>
<p><font size="2">template t_default { template(&quot;${DATE} ${YEAR} ${HOST} 
${MSG}\n&quot;); template_escape(no); };</font></p>
<p>&nbsp;</p>
<p><font size="2">source all_routers { udp(ip(<a href="http://0.0.0.0">0.0.0.0</a>) port(514) 
time_zone(+05:00)); </font></p>
<p><font size="2">};</font></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><span class="674004420-27042007"><font face="Arial" size="2">Even when I add the 
recv_time_zone and then time_zone options the log entries are still showing up 
in the file as UTC?</font></span></p>
<p><span class="674004420-27042007"><font face="Arial" size="2">Here is an example of 
how they are being logged</font></span></p><span class="674004420-27042007">
<p><font size="2">Apr 27 20:46:59 2007 intsnort1 SFIMS: [119:17:1] Snort Alert 
[Classification: Unknown] [Priority: 3] {TCP}<span class="674004420-27042007"> 
</span></font></p>
<p><font size="2"><span class="674004420-27042007"></span></font>&nbsp;</p>
<p><font size="2"><span class="674004420-27042007">Why will the date not change? This 
is how the date look when i sniff iton wireshark.. so i know that is how it is 
being sent(as UTC) please advise and thanks.</span></font></p></span>
<p><span class="674004420-27042007"></span> <br></p></font></font></span></div>