IPS 对于所有符合规则的可疑流量都会记 log，如果所有规则全部打开的话，IPS 会变得比较灵敏，产生大量日志。

这条日志是说检测到 User-Agent 比较可疑，只有一个空格。如果确定是微信的正常流量，加入白名单即可。