>>112
snort 単体ではできない。
syslog と swatch 等を使うか、snort 用のツールを使う。