<div dir="ltr">I've read the docs regarding pcap.log, but was curious if i could log only packets that generate an alert (not a drop). I may have missed something in the eve configuration. It would not be the end of the world to use pcap, but wanted to make sure i wasn't missing something obvious.<div><br></div><div>Thanks!</div></div>