rev

关键字 rev 唯一标识给定SIFLOW-IDS规则的修订号。

此选项采用单个参数，即标识规则当前修订号的数值。修订版本值从 1 开始，如果省略该选项，则规则将默认使用此值。

格式:

rev:*revision*;

例子:

sid:1000001; rev:1;
sid:1000001; rev:2;