test sed in sig rules