The alerts:
```
 - ID           : 1578
 - Date         : 2025-09-08T22:03:57Z
 - Machine      : REDACTED
 - Simulation   : false
 - Remediation  : false
 - Reason       : crowdsecurity/vpatch-env-access
 - Events Count : 1
 - Scope:Value  : Ip:REDACTED
 - Country      : REDACTED
 - AS           : REDACTED
 - Begin        : 2025-09-08T22:03:57Z
 - End          : 2025-09-08T22:03:57Z
 - UUID         : c41709cd-7502-4cae-a5a0-818b1e38b71d


 - Context  :
╭───────────────┬──────────────────────────────────────────────────────────────╮
│      Key      │                             Value                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ ja4h          │ de11cn11dede_aaf7e0bd9b8b_11d5d2187839_69bee677940b          │
│ matched_zones │ REQUEST_FILENAME                                             │
│ method        │ DELETE                                                       │
│ msg           │ Detect access to .env files                                  │
│ name          │ crowdsecurity/vpatch-env-access                              │
│ target_uri    │ /remote.php/dav/files/9c4148dc1e351b97f7a2d3c2f233208e955fea │
│               │ eaa14e24526e34e200c7f6f4bf/IT/test.env                       │
│ user_agent    │ Mozilla/5.0 (Windows) mirall/3.17.1 (build 20250818)         │
│               │ (Nextcloud, windows-10.0.19045 ClientArchitecture: x86_64    │
│               │ OsArchitecture: x86_64)                                      │
╰───────────────┴──────────────────────────────────────────────────────────────╯

 - Events  :

- Date: 2025-09-08 22:03:57 +0000 UTC
╭───────────────┬──────────────────────────────────────────────────────────────╮
│      Key      │                             Value                            │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ data          │                                                              │
│ matched_zones │ REQUEST_FILENAME                                             │
│ message       │ Detect access to .env files                                  │
│ rule_name     │ crowdsecurity/vpatch-env-access                              │
│ uri           │ /remote.php/dav/files/9c4148dc1e351b97f7a2d3c2f233208e955fea │
│               │ eaa14e24526e34e200c7f6f4bf/IT/test.env                       │
╰───────────────┴──────────────────────────────────────────────────────────────╯
```