...
Правило срабатывания аналогично правилу срабатывания для open-source проекта Suricata, с префиксом мнемоникой %IPS-I-INFO
Примеры:
%IPS-I-INFO: [Drop] [1:30010:0] Rule 10 Drop [Classification: Generic ICMP event] [Priority: 3] {ICMP} 192.168.1.108:2048 -> 8.8.8.8:0
...
%IPS-I-INFO: [2:10037:0] Traffic categorised as 'news'detected! [Classification: (null)] [Priority: 3] {TCP} 192.168.34.2:42194 -> 95.173.136.72:80
Паттерн:
%IPS-I-INFO: [%s1] [%d2:%d2:%d2] %s3 [Classification: %s4] [Priority: %d5] {%s6} %s7:%d7 -> %s8:%d8
...
5.3 Начало применения нового списка правил
...
Пример:
%IPS-N-NOTICE: rule reload starting
...
5.4 Успешное применение нового списка правил
...
Пример:
%IPS-N-NOTICE: rule reload complete
...
%IPS-N-NOTICE: rule reload complete
5.5 Успешный запуск IPS
...
Пример:
%IPS-I-INFO: Configuration provided was successfully loaded.
...