documenting dns-fire-count.bro