<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html><body>
Hello,<br />I put&nbsp;
<pre>redef FilesExtract::prefix = "/bro/extracted/";</pre>
at the beginning of the script but when run gave me an error:<br />
<pre><br />&nbsp;error in ./extract.bro, line 1: "redef" used but not previously defined (FilesExtract::prefix)<br />internal warning in&nbsp;./extract.bro, line 1: Can't document redef of FilesExtract::prefix, identifier lookup failed</pre>
<br /><br /><br /><br />
<p>Il 18.02.2016 14:46 Seth Hall ha scritto:</p>
<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px; width:100%"><!-- html ignored --><!-- head ignored --><!-- meta ignored -->
<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px; width:100%">On Feb 18, 2016, at 3:24 AM, <a href="mailto:puntogtg@tiscali.it">puntogtg@tiscali.it</a> wrote: local fname = fmt("/bro/extracted/%s.%s", f$info$filename, ext); Files::add_analyzer(f, Files::ANALYZER_EXTRACT, [$extract_filename=fname]); break;</blockquote>
<pre>Add this outside of any event handler:

redef FilesExtract::prefix = "/bro/extracted/";

Then change the code you gave to:

        local fname = fmt("%s.%s", f$info$filename, ext);
        Files::add_analyzer(f, Files::ANALYZER_EXTRACT, [$extract_filename=fname]);
        break;

 .Seth

--
Seth Hall
International Computer Science Institute
(Bro) because everyone has a network
<a href="http://www.bro.org/">http://www.bro.org/</a>

</pre>
</blockquote>
</body></html>
<br><br/><br/>Connetti gratis il mondo con la nuova indoona:  hai la chat, le chiamate, le video chiamate e persino le chiamate di gruppo.<br />
E chiami gratis anche i numeri fissi e mobili nel mondo!<br />
Scarica subito l’app Vai su <a href='https://www.indoona.com/' target='_Blank'>https://www.indoona.com/</a><br/><br/>