キーワードを使用すると、セッション特性に基づいてルールで検査されるパケットを選択できます。フローのどちらかにルールを適用できます。キーワードによるパケット検査の方法を指定するには、分析すべきトラフィックの方向、検査するパケットの状態、およびパケットが再構築ストリームの一部かどうかを設定できます。インスペクションが実行されます。引数を選択する必要があります。引数と方向引数のどちらか(または両方)を選択する必要があります。インスペクションが実行されます。エンジンは、指定された方向と一致するフローを伴う確立された状態のパケットだけを検査します。エンジンはクライアントから送信されたパケットだけを検査します。キーワードを含めてください。次に、フィールドごとに表示されるリストから引数を選択します。キーワードで指定できるストリーム関連引数の説明を示します。説明Established確立された接続でトリガーとして使用されます。プロセッサの状態に関係なくトリガーとして使用されます。キーワードで指定できる方向オプションの説明を示します。Clientサーバ応答でトリガーとして使用されます。Serverクライアント応答でトリガーとして使用されます。Clientクライアント応答でトリガーとして使用されます。Serverサーバ応答でトリガーとして使用されます。機能も同じであることに注意してください。これらのオプションは、ルールに文脈と読みやすさを加味するために提供されています。