Cuando estás usando Snort para el monitoreo en tiempo real, los mensajes se registran en /var/log/snort/alerts .
Sin embargo, cuando carga un archivo pcap, ¿dónde ve si algún paquete activó una regla? Porque no están almacenados en ese mismo directorio.