snort警報和snort日誌規則操作有什麼區別？

Question

[] [1：2002973：1]樣品警報[] - 警報消息 msg 「中的樣​​本消息」 - 日誌消息

兩者都是消息。這些消息有什麼區別？你提到

Answer 1

兩個動作做到以下幾點：

• 警報然後生成一個警報日誌包
• 日誌只是記錄該數據包（不生成警報）

該警報是事件的一個非常簡單的概述，而日誌通常更詳細並且也包含數據包轉儲。

規則操作的文檔可以找到here