Snort et journalisation

[jubec]

Bonjour, j'ai cherché dans les archives et je n'ai pas trouvé la réponse à ma question :

Comment peut on dire à Snort de ne pas journaliser des alertes provenant de certaines adresses IP

J'arrive pas à configurer le preprocesseur flow-portscan. Aidez moi plz

[jubec]

Je galère, un peu d'aide serait la bienvenue...

Merci d'avance