Если в SAT правилах включить лог, информация об активности правила в лог на сервер не поступает. (приоритет лога "info"), выбрано в свойствах syslog. Если включить логирование по правилу allow с тем же приоритетом, информация начинает поступать на сервер.

Вам надо включать логирование на обоих правилах. SAT+Allow они не просто так идут в паре.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Не совсем понятно, информация правил SAT просто добавляется в лог правил Allow?

Если я присвою скажем Allow правилу такой "Log severity" который не поступает на лог сервер - то никакой активности я не увижу, при том что у правила SAT флаг "Log severity" соответствует настройкам лог сервера.