TRIGGER_LOW / как система раннего предупреждения. Орикс, вероятно, не нашел мошенника, но вы должны следить.
TRIGGER_MEDIUM / также раннее предупреждение.
TRIGGER_HIGH | Oryx довольно уверен, что кто-то обманывает, и это ударит их.
TRIGGER_HIGH_NOKICK | именно так это и звучит. Повышенная боевая готовность, но никаких автоматических последствий.
TRIGGER_DEFINITIVE | используется сейчас только компанией oryx-sanity. Это следует использовать при обнаружениях, не основанных на статистике.
TRIGGER_TEST / позволяет разрабатывать новые обнаружения на живых серверах с минимальными побочными эффектами.