<div dir="ltr">Oddly enough, I would recommend a different tool entirely, namely Bro. There you can have intel feeds that you populate with whatever you want to stick in this db and have it raise notices.<div><br></div><div>Be aware that doing what you suggest, assuming you can do it with Lua, would be extremely expensive process wise and would have potentially catastrophic results if you failed close due to db lookups taking too long to respond. </div></div>