<form>
    <field>
        <id>sid</id>
        <label>Signature Id</label>
        <type>info</type>
    </field>
    <field>
        <id>rev</id>
        <label>Revision</label>
        <type>info</type>
    </field>
    <field>
        <id>gid</id>
        <label>Group Id</label>
        <type>info</type>
    </field>
    <field>
        <id>classtype</id>
        <label>Classtype</label>
        <type>info</type>
    </field>
    <field>
        <id>msg</id>
        <label>Message</label>
        <type>info</type>
    </field>
    <field>
        <id>reference_html</id>
        <label>Reference</label>
        <type>info</type>
    </field>
    <field>
        <id>action</id>
        <label>Action</label>
        <type>dropdown</type>
        <help>set action to perform here, only used when in IPS mode</help>
    </field>
</form>
