<div dir="ltr">I am seeing Suri parsing the following out as a UA. Not sure why this is occurring. Method is correctly broken out. Site referring the traffic is <a href="http://linguee.com">linguee.com</a>. Not sure if its specific to something <a href="http://linguee.com">linguee.com</a> is doing, or if this is a bug in the parser for Suri. The _TEST_ alert from ET (2009545) will fire on traffic coming from this site, and the malformed http information shoved into the json alert.<div><br></div><div><span class="gmail-key gmail-level-2" style="color:rgb(51,51,51);font-family:"Droid Sans Mono",Consolas,Monaco,"Courier New",Courier,monospace;font-size:12px;background-color:rgba(61,171,255,0.12)"><span class="gmail-key-name" style="color:rgb(214,86,60);font-weight:700;white-space:pre-wrap">http_user_agent</span>: <span class="gmail-t gmail-string" style="color:rgb(17,168,139);white-space:pre-wrap">Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) GET /gampad/ads?gdfp_req=1(morestufffollowshere)</span></span><br></div><div><span class="gmail-key gmail-level-2" style="color:rgb(51,51,51);font-family:"Droid Sans Mono",Consolas,Monaco,"Courier New",Courier,monospace;font-size:12px;background-color:rgba(61,171,255,0.12)"><span class="gmail-t gmail-string" style="color:rgb(17,168,139);white-space:pre-wrap"><br></span></span></div><div><span class="gmail-key gmail-level-2" style="color:rgb(51,51,51);font-family:"Droid Sans Mono",Consolas,Monaco,"Courier New",Courier,monospace;font-size:12px;background-color:rgba(61,171,255,0.12)"><span class="gmail-t gmail-string" style="color:rgb(17,168,139);white-space:pre-wrap"><span class="gmail-key gmail-level-1" style="color:rgb(51,51,51);white-space:normal"><span class="gmail-key-name" style="color:rgb(214,86,60);font-weight:700;white-space:pre-wrap">payload_printable</span>:        <span class="gmail-t gmail-string" style="color:rgb(17,168,139);white-space:pre-wrap">GET /gampad/ads?gdfp_req=1</span></span><br></span></span></div><div><br></div></div>