snort和portscan loggin

我几天前发布了一个有关portscan日志的问题，但这是一个单独的问题，涉及新的portscan日志。 时间：04 / 13-15：29：41.660134 event_id：6042 x.x.x.x-> x.x.x.x（portscan）UDP过滤的端口扫描 优先计数：0 连接数：200 IP数：66 扫描仪IP范围：x.x.x.x：x.x.x.x 端口/原型数：32 端口/协议范围：137：17500 我正在尝试从此日志中确定4件事，即源IP，目标IP，源端口，目标端口。 我想要（但需要）其他一些选项是portscan的类型和此扫描的标志。 再次感谢您提供的任何帮助。