| ID | 事件 | 注意 |
| 1 | 正常 (过滤器) | |
| 100 | 连接断开 | 收到与现有连接无关的数据包。 |
| 101 | 标志无效 | 数据包中设置的标志无效。这可能是由于标志在当前连接（如果有）的上下文中无意义或标志组合无意义导致的。（必须开启防火墙状态配置，才能评估连接上下文。） |
| 102 | 序列无效 | 遇到序号无效或数据大小超出范围的数据包。 |
| 103 | ACK 无效 | 遇到确认号码无效的数据包。 |
| 104 | 内部错误 | |
| 105 | CE 标志 | 设置 CWR 或 ECE 标志，防火墙状态配置会指定应拒绝这些数据包。 |
| 106 | IP 无效 | 数据包的源 IP 无效。 |
| 107 | IP 数据报长度无效 | IP 数据报的长度小于 IP 标头中指定的长度。 |
| 108 | 片段化 | 在启用不允许拒绝片段数据包的情况下遇到片段化数据包。 |
| 109 | 片段偏移量无效 | |
| 110 | 第一个片段太小 | 遇到片段化数据包，片段的大小小于 TCP 数据包的大小（无数据）。 |
| 111 | 片段超出界限 | 片段化数据包流程中指定的偏移超出数据报最大大小的范围。 |
| 112 | 片段偏移量太小 | 遇到片段化数据包，片段的大小小于 TCP 数据包的大小（无数据）。 |
| 113 | IPv6 数据包 | 遇到 IPv6 数据包，而 IPv6 阻止已启用。 |
| 114 | 最大传入连接数 | 传入连接的数量超出允许连接联机的最大数量。 |
| 115 | 最大传出连接数 | 传出连接的数量超出允许连接的最大数量。 |
| 116 | 已发出的最大 SYN 数 | 来自单台计算机的半开连接数超出防火墙状态配置中指定的数量。 |
| 117 | 使用授权已过期 | |
| 118 | IP 版本未知 | 遇到 IPv4 或 IPv6 以外的 IP 数据包。 |
| 119 | 数据包信息无效 | |
| 120 | 内部引擎错误 | 资源不足。 |
| 121 | 未经请求的 UDP | 已拒绝计算机未请求的传入 UDP 数据包。 |
| 122 | 未经请求的 ICMP | ICMP 状态已（在防火墙状态配置中）启用，但收到的未经请求的数据包与所有“强制允许”规则都不符合。 |
| 123 | 不允许的策略 | 数据包不符合任何“允许”或“强制允许”规则，因此已被隐式拒绝。 |
| 124 | 端口命令无效 | 在 FTP 控制通道数据流中遇到无效的 FTP 端口命令。 |
| 125 | SYN Cookie 错误 | SYN Cookie 防护机制发生错误。 |
| 126 | 数据偏移量无效 | 数据偏移参数无效。 |
| 127 | 无 IP 标头 | |
| 128 | 不可读的以太网标头 | 此以太网框架中包含的数据小于以太网标头。 |
| 129 | 未定义 | |
| 130 | 源 IP 和目标 IP 相同 | 源 IP 和目标 IP 相同。 |
| 131 | TCP 标头长度无效 | |
| 132 | 不可读的协议标头 | 数据包中包含不可读的 TCP、UDP 或 ICMP 标头。 |
| 133 | 不可读的 IPv4 标头 | 数据包中包含不可读的 IPv4 标头。 |
| 134 | 未知 IP 版本 | 无法识别的 IP 版本。 |
| 135 | 适配器配置无效 | 收到无效的适配器配置。 |
| 136 | 重叠片段 | 此数据包片段与先前传送的片段重复。 |
| 137 | 最大 ACK 重新传送量 | 此重新传输的 ACK 数据包超出 ACK 风暴防护阈值。 |
| 138 | 已关闭的连接上的数据包 | 收到属于已关闭连接的数据包。 |
| 139 | 丢弃的重新传送量 | 丢弃的重新传送量。 |
| 140 | 未定义 | |
| 141 | 不允许的策略 (打开的端口) | |
| 142 | 已启动新连接 | |
| 143 | 校验无效 | |
| 144 | 使用的 Hook 无效 | |
| 145 | IP 零有效载荷 | |
| 146 | IPv6 源是多播 | |
| 147 | IPv6 地址无效 | |
| 148 | IPv6 片段太小 | |
| 149 | 传输标头长度无效 | |
| 150 | 内存不足 | |
| 151 | 最大 TCP 连接数 | |
| 152 | 最大 UDP 连接数 | |
| 200 | 区域太大 | |
| 201 | 内存不足 | |
| 202 | 已超过最大编辑量 | |
| 203 | 编辑量太大 | |
| 204 | 超过数据包中的最大匹配数 | |
| 205 | 引擎调用堆栈太深 | |
| 206 | 运行时错误 | |
| 207 | 数据包读取错误 | |
| 300 | 不支持的密码 | |
| 301 | 生成主密钥时出错 | |
| 302 | 记录层消息 (未就绪) | |
| 303 | 握手消息 (未就绪) | |
| 304 | 无序握手消息 | |
| 305 | 内存不足 | |
| 306 | 不支持的 SSL 版本 | |
| 307 | 解密预主密钥时出错 | |
| 308 | 客户端已尝试还原 | |
| 309 | 续订错误 | |
| 310 | 密钥交换错误 | |
| 311 | 生成预主请求时出错 | |
| 312 | 密钥太大 | |
| 313 | 握手中的参数无效 | |
| 314 | 没有可用的会话 | |
| 315 | 压缩方法不受支持 | |
| 500 | 已超过 URI 路径深度 | |
| 501 | 遍历无效 | |
| 502 | URI 中的字符非法 | |
| 503 | UTF8 序列不完整 | |
| 504 | UTF8 编码无效 | |
| 505 | 十六进制编码无效 | |
| 506 | URI 路径长度太大 | |
| 507 | 字符使用无效 | |
| 508 | 利用了双重解码 | |
| 700 | Base64 内容无效 | |
| 710 | 压缩/GZIP 内容已损坏 | |
| 711 | 压缩/GZIP 内容不完整 | |
| 712 | 压缩/GZIP 校验和错误 | |
| 713 | 不支持的压缩/GZIP 词典 | |
| 714 | 不支持的 GZIP 标头格式/方法 | |
| 801 | 已超过协议解码搜索限制 | |
| 802 | 协议解码约束错误 | |
| 803 | 协议解码引擎内部错误 | |
| 804 | 协议解码结构太深 | |
| 805 | 协议解码堆栈错误 | |
| 806 | 无限数据循环错误 |