犬の中の人の「>な黄金パターンを求めるのではなくて、visualize して人知を活用すべし」に賛成。でもなぁ、それにはsnortは重すぎるよ（つーか、わざわざＤＢにため込んでそれからグラフ化tool使うってなんか２度手間）。しかＰさんだって、「snortのソース…