<br><br><div class="gmail_quote">On Tue, Oct 18, 2011 at 12:38 PM, Chris Wakelin <span dir="ltr"><<a href="mailto:c.d.wakelin@reading.ac.uk">c.d.wakelin@reading.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On 18/10/11 11:27, Anoop Saldanha wrote:<br>
>><br>
>> And this with a non-optimized ac-gfbs.  With optimizations it should<br>
>> fare a lot better.  Would be interesting to see how much out of 10gigs<br>
>> is taken by ac.  I recollect the engine not crossing 1.8gigs on 13k<br>
>> rules with ac-gfbs:full and 350megs with single.  Of course there's no<br>
>> absolute co-relation between no of rules and ac mem usage though, but<br>
>> would be good to profile it.<br>
>><br>
>> --<br>
>> Anoop Saldanha<br>
>><br>
><br>
> Any more perf reports/stats with ac-gfbs + high traffic?<br>
><br>
<br>
</div>Memory usage was less, starting at 2GB or so but gradually increasing to<br>
5GB as opposed to 8-9GB with ac. However, it seemed I was missing more<br>
alerts, which might be due to other factors - I'm running with "ac" at<br>
the moment and still seem to be missing some. None of my cores are<br>
particular busy with either ac or ac-gfbs.<br>
<br>
Best Wishes,<br>
<font color="#888888">Chris<br>
</font><div class="im"><br>
--<br>
--+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+-<br>
Christopher Wakelin,                           <a href="mailto:c.d.wakelin@reading.ac.uk">c.d.wakelin@reading.ac.uk</a><br>
IT Services Centre, The University of Reading,  Tel: <a href="tel:%2B44%20%280%29118%20378%202908" value="+441183782908">+44 (0)118 378 2908</a><br>
Whiteknights, Reading, RG6 6AF, UK              Fax: <a href="tel:%2B44%20%280%29118%20975%203094" value="+441189753094">+44 (0)118 975 3094</a><br>
</div><div><div></div><div class="h5">_______________________________________________<br>
Oisf-devel mailing list<br>
<a href="mailto:Oisf-devel@openinfosecfoundation.org">Oisf-devel@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-devel</a><br>
</div></div></blockquote></div><br>Hi Chris,<br><br>If you can, could you please send me a single  rule for example where you are sure you are missing an alert from?<br>(privately if you want works as well).<br><br>Thanks<br clear="all">
<br>-- <br>Peter Manev<br>
<style>#avg_ls_inline_popup{position:absolute;z-index:9999;padding:0px;margin:0px;overflow:hidden;wordWrap:break-word;color:black;font-size:10px;text-align:left;line-height:130%;}#avg_ls_inline_popup div{border-width:3px;border-style:solid;padding:3px;padding-left:8px;padding-right:8px;-moz-border-radius:5px;-webkit-border-radius:5px;}#avg_ls_inline_popup .red{border-color:#D20003;;background-color:#F5D4C1;;}#avg_ls_inline_popup .orange{border-color:#F57301;;background-color:#FFD3B0;;}#avg_ls_inline_popup .yellow{border-color:#EAA500;;background-color:#FEEFAE;;}#avg_ls_inline_popup .green{border-color:#00A120;;background-color:#C3E5CA;;}</style><div style="visibility: hidden; left: -5000px;" id="avg_ls_inline_popup">
</div>