<div dir="ltr">I cant get filestore to work with this rule:<div><br></div><div>alert tcp $external any -> $home any (msg"bleh"; file_data; content:"eval(function(p,a,c,k,e,d)"; fast_pattern:only; filestore; flowbits:isset,menu.js;....)</div><div><br></div><div>Why cant I run filestore on this? I need to capture the entire file that the sig fired on, but suri says something about conflicting keywords....</div><div><br></div><div>Thanks!</div></div>