READ=snort:status,snort:details
UPDATE=snort:expert,snort:startstop