• _config : cluster.c
• _dpd : spp_ai.h , sf_dynamic_preproc_lib.c
• alert_fp : alert_parser.c
• alert_log : cluster.c
• alerts : alert_parser.c
• ex_config : spp_ai.c
• h_root : cluster.c
• hash : stream.c
• parserPolicyId : sfPolicyUserData.c
• runtimePolicyId : sfPolicyUserData.c
• start_time : stream.c