Simulation d'attaque avec snort_inline

Bonjour,
j'ai simulé une attaque UDP Floode d'une machine distante vers ma machine.
j'utilise Snort_inline, j'ai pu capter le trafic où j'ai reçu des paquets de l'adresse IP de la machine distante donc c'est surement cette attaque mais je la trouve pas dans mon fichier log..
je comprends pas est-ce que je dois ajouter une règle dans les rules de snort_inline pour pouvoir la trouver dans le fichier log ou autre chose..
svp aidez-moi c tréééééé urgent...
merci davance