В чем разница между флагом предупреждения и фальсификацией правила журнала?

Question

[] [1: 2002973: 1] Пример предупреждение [] - Предупреждение Сообщение тзда "Образец сообщение" - Вход сообщение

Оба являются сообщениями. В чем разница между этими сообщениями?

Answer 1

два действия, которые вы уже делаете следующее:

• оповещения Формирует предупреждение затем регистрирует пакет
• журнал Просто регистрирует пакет (не генерирует сигнал тревоги)

Предупреждение - это очень простой обзор события, тогда как журнал, как правило, более подробный и содержит пакетную дампу.

Документация по правилам действует here