A logów i obserwacji można stworzyć kolejną regułe która wzmacnia występowanie dwóch innych reguł. Z moich statystyk tak wynika u innych moze być inaczej:) Proponuje dodac do swojej listy.
Oto reguła, wymaga reguł z z wpisu o message-ID
meta ZABOJCASPAMU_TWO_21439 ( ZABOJCASPAMU_MSID_LOCALHOST && T_OBFU_GIF_ATTACH) describe ZABOJCASPAMU_TWO_21439 ( ZABOJCASPAMU_MSID_LOCALHOST && T_OBFU_GIF_ATTACH) score ZABOJCASPAMU_TWO_21439 0.8