<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">>> The first one: a growing single file or socket of JSON lines which a<br>

>> script can read from and execute actions based on.  I'd be happy to<br>
>> write such a script for plugins like CIF, Virustotal and <a href="http://malwr.com" target="_blank">malwr.com</a>.<br></div></div></blockquote><div><br></div><div>I submitted a (set) of scripts to the list a few days ago, but have not heard anything back.  I had the scripts attached as text files to the message (are we not allowed to do that?).</div>
<div><br></div><div>Anyhow, it takes the http.log file and converts it into a FIFO buffer.  Would that work for what you are talking about?</div><div><br></div><div>See Yas!<br>~Brant</div><div><br></div></div>