if *exceed* iswm $strip($1-) && 85.97.193.30 !isin $1- {
      inc -u600 %exceed. [ $+ [ $mid($7,$pos($7,@),$len($7)) ] ] 1
      if %exceed. [ $+ [ $mid($7,$pos($7,@),$len($7)) ] ] == 1 {
        sw nm3 gzline * $+ $mid($7,$pos($7,@),$len($7)) +10800 IP'nizden araliksiz excess flood dususu tespit edilmisitr.
      }
}