请教高手，关于Snort

Question

现在在做一个实验：重放一些dump文件，然后启动Snort检测，看哪些dump文件会触发alert。已经可以在日志文件和数据库里看到这些alerts，但是如何区分这些alerts分别是哪些dump文件产生的呢？求助大家。谢谢。