Estava com problema com os logs do Snort gerados dentro do pfsense que por algum motivo não vão para o Graylog refis todos os caminhos possíveis e não encontrei o poderia causar esse problema E nos tópicos seguintes da aula esta falando que para ver os alertas no Graylog, no pfSense,
vá em Status → System logs → Settings e na seção Remote Logging Options, marque a opção System Events:
Não estava no vídeo por isso nuca iria aparecer no Graylog se essa opção não estiver ativada