Ответ 1
Произведите сортировку. Предполагая, что у ваших имен файлов нет двоеточий, используйте параметр "-t", чтобы указать двоеточие в качестве saparator поля. Используйте -n для численной сортировки.
Пример:
grep 'alert' -F /usr/local/snort/rules/* -c | sort -t: -n -k2
должен разделять строки на поля, разделенные символом ":", использовать второе поле для сортировки и рассматривать это как числа (так что 21 на самом деле позже 3).