<html><head><meta http-equiv="Content-Type" content="text/html charset=iso-8859-1"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">On Sep 24, 2013, at 7:11 AM, Mayur Patil <<a href="mailto:ram.nath241089@...11827...">ram.nath241089@...11827...</a>> wrote:<br><div><br class="Apple-interchange-newline"><blockquote type="cite"><div style="font-family: HelveticaNeue; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div><div><div><div><div><div>Hi,<br><br></div>    I want to ask which is the alternate option to use in  shared object rule<span class="Apple-converted-space"> </span><br><br></div>    instead of<span class="Apple-converted-space"> </span><br><br><b>*</b>    <span class="Apple-converted-space"> </span><b>threshold</b><br>   <span class="Apple-converted-space"> </span><br></div><b>*     detection_filter<br></b></div><div><b> <br>*     track_by</b><br>  <span class="Apple-converted-space"> </span><br></div><b>*     event_filter</b><br><br></div>as these options become obsolete when parsing the text rules<br><br></div>and I want to use <span class="Apple-converted-space"> </span><i>counts,seconds</i>    which are parts of above options.<br><br></div><div style="font-family: HelveticaNeue; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;">is there any alternative or replacement??<br></div><div style="font-family: HelveticaNeue; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><br></div><span style="font-family: HelveticaNeue; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;">Seeking for guidance,</span></blockquote></div><br><div><!--?xml version="1.0" encoding="utf-8"?--><font face="Lucida Grande" size="3" color="#000000" class="f1">Dear Mayur,</font><br><font face="Lucida Grande" size="3" color="#000000" class="f1"></font><br><font face="Lucida Grande" size="3" color="#000000" class="f1">Thanks for your email.  I believe you will find what you are looking for here: <a href="http://manual.snort.org/node19.html#SECTION00342000000000000000">http://manual.snort.org/node19.html#SECTION00342000000000000000</a></font></div><div><font face="Lucida Grande" size="3" color="#000000" class="f1"><br></font></div><div><span style="font-family: 'Lucida Grande';">--</span><br><span style="font-family: 'Lucida Grande';"><b>Joel Esler</b></span><br><span style="font-family: 'Lucida Grande';">Senior Research Engineer, VRT</span><br><span style="font-family: 'Lucida Grande';">OpenSource Community Manager</span><br><span style="font-family: 'Lucida Grande';">Sourcefire</span></div><div><span style="font-family: 'Lucida Grande';"><br></span></div></body></html>