contrib/logtesting/8/res

   1 **Phase 1: Completed pre-decoding.
   2        full event: 'Nov 24 18:18:28 gandalf pop3d: LOGIN FAILED, ip=[::ffff:1.2.3.4]'
   3        hostname: 'gandalf'
   4        program_name: 'pop3d'
   5        log: 'LOGIN FAILED, ip=[::ffff:1.2.3.4]'
   6
   7 **Phase 2: Completed decoding.
   8        decoder: 'courier'
   9        srcip: '::ffff:1.2.3.4'
  10
  11 **Phase 3: Completed filtering (rules).
  12        Rule id: '3902'
  13        Level: '5'
  14        Description: 'Courier (imap/pop3) authentication failed.'
  15 **Alert to be generated.
  16
  17