I have enabled the http_inspect and preprocessor enabled. I have extended responses enabled. <div>my rule is alert tcp any any -> $HTTP_SERVER $HTTP_PORTS (content:"404"; http_stat_code;sid:11111111111;msg:"url not found";)</div>
<div><br></div><div>why would it not be firing..</div>