説明/参照:
Explanation:
以下の集計オプションから選択することができます。
fire-all-signatureがトリガーされるたびに警告を発します。しきい値が要約用に設定されている場合、

要約が行われるまで、アラートは実行ごとに発生します。要約が開始された後、要約間隔ごとに1つのアラートのみがアドレス・セットごとに起動します。他のアドレスセットに対するアラートは、すべて表示されるか個別に要約されます。シグニチャは、そのシグニチャに対するアラートがない期間が過ぎると、全モードの起動に戻ります。
summary - シグニチャが最初にトリガーされたときにアラートを発生させ、その後それに対する追加のアラートを発生させます。

シグニチャは要約間隔の間要約されます。サマリー間隔ごとに1つのアラートのみがアドレスセットごとに発生します。グローバルサマリーしきい値に達すると、シグニチャはグローバルサマライズモードに入ります。
global-summaryization - サマリー間隔ごとにアラートを発します。署名は事前に設定できます。

グローバル集計
fire-once-各アドレスセットに対して警告を発します。このモードをグローバル集計にアップグレードできます。

モード。
参照先:http://www.cisco.com/c/en/us/td/docs/security/ips/7-0/configuration/guide/cli/cliguide7/cli_event_action_rules.html