![snort 规则中的“logto”选项还有效吗?](https://linux22.com/image/790699/snort%20%E8%A7%84%E5%88%99%E4%B8%AD%E7%9A%84%E2%80%9Clogto%E2%80%9D%E9%80%89%E9%A1%B9%E8%BF%98%E6%9C%89%E6%95%88%E5%90%97%EF%BC%9F.png)
我无法让它工作。我使用这一行文件作为 my.rules
alert tcp any any <> any any (msg:"test";sid:12345;logto:"log.txt";)
然后像
sudo snort -c ~/tmp/my.rules -l log
几秒钟后,我停止了它,它说警报了 3 次
Total: 5
===============================================================================
Action Stats:
Alerts: 3 ( 60.000%)
Logged: 3 ( 60.000%)
但是当我查看日志时,没有名为 log.txt 的文件
ls log/
#alert snort.log.1699453334
此规则选项如何运作?