Estou rodando o Snort + Pigmeat e o problema é que dando um ps eu visualizo dezenas de linhas igual a abaixo:

tail -0f /var/log/snort/alert

Era pra ter apenas uma, correto ?
A impressão que dá é que a cada novo incidente, ele abre 1 tail novo.