<div dir="ltr"><div><div>I would like to propose a new event in Bro, one that would fire when a UDP connection is established (i.e. a response is observed within some time frame after a request is seen). Basically, the UDP equivalent of connection_established.<br><br>Currently, I think the only way to do this would be either with new_connection or with udp_reply. Neither of these seem like great solutions, as they&#39;d require keeping state in script-land, and most of the events wouldn&#39;t be useful.<br><br></div>Does anyone have thoughts about this? Thanks,<br><br></div>  --Vlad<br></div>