<div dir="ltr">Does suricata only use gen_id 1 for all alerts? I'm trying to find the mapping of what I might expect to see in output other than 1. Quick src grep didn't turn up much.<div><br></div><div>./d</div></div>