[] [1: 2002973: 1] Образец оповещения [] - Сообщение оповещения msg «образец сообщения» - Сообщение журнала
Оба сообщения. В чем разница между этими сообщениями?
в чем разница между предупреждением snort и действием правила журнала snort?
Ответы (1)
Два упомянутых вами действия делают следующее:
- alert Создает оповещение, а затем регистрирует пакет.
- log Просто регистрирует пакет (не генерирует оповещение)
Предупреждение представляет собой очень простой обзор события, тогда как журнал, как правило, более подробный и также содержит дамп пакета.
Документацию по действиям правила можно найти здесь < / а>
person
Jon Taylor
schedule
14.11.2016
