Quy tắc snort được chia thành hai phần hợp lý, tiêu đề quy tắc và các tùy chọn quy tắc. Tiêu đề quy tắc chứa hành động, giao thức, địa chỉ IP nguồn và đích và mặt nạ mạng cũng như thông tin về cổng nguồn và cổng đích.