如题，说session可能不太合适，举个例子，比如，我用smtp发邮件，附件内有病毒，snort 规则该如何写，才能把整个smtp 交互过程的包全部抓下并保存在mysql内，而不是只把触发告警的那个包保存下来，谢谢