<div dir="ltr">Hi All,<div><br></div><div>I was trying to use xbits for tracking purpose in ippair tracking.</div><div><br></div><div>Problem:</div><div><br></div><div>There are 2 rules. Rule A and Rule B.</div><div>Rule A has certain conditions, and if they are met I set one xbit.</div><div>Rule B has certain conditions , if those are met and Rule A has set the xbit then, I want to trigger the alert.</div><div><br></div><div>When I run the attack both the attacks gets logged, but I need only rule B to get logged.</div><div>So, my question is, Do we have "flowbits:noalert" type support for xbits?</div><div>How can I stop suricata from logging rules which are just  setting xbits?</div><div><br></div><div>Thanks</div><div>Amit</div></div>