SNORT IP 경고를 특정 URL과 일치시킵니다.

Ubuntu 18.04 서버에서 SNORT를 실행하고 있습니다. 경고를 발생시켰으나 경고 로그에는 IP 주소로 표시됩니다. 시스템이 하루 종일 방문하는 웹사이트 목록이 있습니다.

URL을 경고와 일치시키는 방법이 있습니까?

제가 생각한 방법 중 하나는 도메인->IP 변환을 한 후 IP와 접속 시간을 알림 로그와 일치시키는 것인데, 더 정확한 방법이 있을까요?