Example using routergroups: 80/tcp,8080/tcp 443/tcp 110/tcp,143/tcp 137-139/tcp,137-139/udp,42/tcp,135/tcp,445/tcp 53/udp,53/tcp 2055/tcp,2055/udp 22-23/tcp,25/tcp,102/tcp,119/tcp tcp,udp,icmp srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip /var/flows/report/rrds /var/flows/score 300 Example using Sites: 80/tcp,8080/tcp 443/tcp 110/tcp,143/tcp 137-139/tcp,137-139/udp,42/tcp,135/tcp,445/tcp 53/udp,53/tcp 22-23/tcp,25/tcp,102/tcp,119/tcp tcp,udp,icmp srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,srcport,dstip,dstport srcport,dstport srcip,dstip,dstport srcip,srcport,dstip srcip,dstip srcip,dstip 80/tcp,8080/tcp 443/tcp 110/tcp,143/tcp 137-139/tcp,137-139/udp,42/tcp,135/tcp,445/tcp 53/udp,53/tcp 22-23/tcp,25/tcp,102/tcp,119/tcp tcp,udp,icmp srcip,dstip srcport,dstport srcip,dstip srcport,dstport /var/flows/reports/rrds /var/flows/score 300