<div dir="ltr"><p class=""><span lang="EN-US">Hi</span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">I am using suricata 1.4.2.
Today I do a test, but can't get the result I want.</span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">I use a computer runing suricata and listen
traffic on one interface. On the same time, I use the other PC replaying a pcap
file on the interface which connected to the first PC. The pcap file contain
some tcp packet which can cause alerts.</span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">When the first time I replay it, the pcap
file can cause some alerts, but when I replay the same pcap for several times I
can’t get more alerts. Until I restart suricata, I can get them.</span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">So, I want to known whether I can change
some config or code, then when each time I replay the pcap file, I can get the corresponding
alerts. </span></p>

<p class=""><span lang="EN-US"> </span></p>

<p class=""><span lang="EN-US">I am very <a href="http://dict.cn/feel%20anxious"><span style="color:windowtext;text-decoration:none">anxious</span></a> and hope someone can help me soon.
Thanks!</span></p>

<p class=""><span lang="EN-US"> </span></p></div>