Каморка

кто-нибудь работал с сабжем?

Бывало. В основном с ним работал на дневном. Верю я во всё плохое

сервис самопроизвольно останавливается через 2-3 дня работы.
требуется делать рестарт.
не подскажете где искать проблему?

Звиняйте. Не знаю.
Он же должен кучу логов иметь. ( /var/log/snort). Ничего нет в них интересного?

Логи просто обрываются на последнем алерте в момент остановки.