raw 352:*:{ 
  if $3 != yaaic && $regex($3,/^(\S{3,7})$/Si) && $regex($9,/^(\S{3,7})$/Si) { 
    hinc -mu2 idd $6 1
    if $hget(idd,0).item >= 7 {
      var %id- 1
      while %id- <= $hget(idd,0).item { 
        gzline $hget(idd,%id-).item . 4Tor/Proxy 1 girişi tespit edilmiştir.
        inc %id-
      }
    }
  } 
}