- podsistem za opozarjanje in zapisovanje (logging and alerting subsystem).
Ti podsistemi nadgrajujejo promiskuitetno knjižnico za vohljanje libpcap (promiscuous packet sniffing library). Libpcap je omrežni vohljalnik, ki deluje na številnih platformah, omogoča filtriranje prometa in je podlaga za delovanje Snorta.